Cos'è un certificato di primo livello autofirmato?
Un certificato di primo livello (root) autofirmato è un'unità di certificazione root creata da qualcuno per un utilizzo immediato come certificato. Questi certificati non traggono benefici dalla sicurezza di catene e politiche di certificazione. La maggior parte dei computer non accetta certificati autofirmati a meno che l'utente non lo consenta esplicitamente, e alcuni computer non li accettano in nessuna circostanza. Questi certificati sono facili e veloci da creare, e sono spesso utilizzati per svolgere test al posto di certificati firmati da vere autorità di certificazione.

Cos'è un certificato leaf?
Un certificato leaf è un certificato firmato da un'autorità di certificazione intermedia o root. Un certificato leaf trae beneficio dalla sicurezza delle catene e politiche di certificazione, ed è situato alla fine della catena di certificazione.