Wat is een zelfondertekend rootcertificaat?
Een zelfondertekend rootcertificaat is een root-CA die door iemand wordt gedefinieerd voor direct gebruik als een certificaat. Dergelijke certificaten worden niet beveiligd via certificaatketens en certificaatbeleid. Op de meeste computers wordt een zelfondertekend certificaat dan ook alleen geaccepteerd als dit expliciet wordt toegestaan door de gebruiker van de computer. Op sommige computers worden ze helemaal niet geaccepteerd. Het voordeel van zelfondertekende certificaten is dat ze snel en eenvoudig zijn aan te maken. Om deze reden worden ze vaak gebruikt voor testdoeleinden, in plaats van certificaten die zijn ondertekend door een echte certificaatautoriteit.

Wat is een leaf-certificaat?
Een "leaf" is een certificaat dat is ondertekend door een intermediaire CA of een root-CA. Een leaf-certificaat wordt beveiligd door certificaatketens en certificaatbeleid. Een leaf bevindt zich onder aan een certificaatketen.