Wat is een verstrekker?
Een verstrekker is een certificaatautoriteit (CA) die certificaten ondertekent en verstrekt. Door het ondertekenen van een certificaat staat de autoriteit in voor de echtheid ervan. Alleen een geldige verstrekker kan certificaten op de juiste manier ondertekenen. Een zelfondertekende rootcertificaatautoriteit kan een certificaat ondertekenen en dit aan zichzelf toewijzen. Een intermediaire certificaatautoriteit kan worden ondertekend door een root-CA of een andere intermediaire CA. Deze keten van certificaten wordt een certificaatpad of certificaatketen genoemd. 

Wat is een certificaatketen?
Een certificaatketen bestaat uit een rootcertificaat boven aan de keten, gevolgd door eventuele intermediaire certificaten, en onderaan het leafcertificaat. Een certificaatketen bevat minimaal een root en een leaf zonder intermediairen.

Wat is een intermediaire certificaatautoriteit (intermediair certificaat)?
Een intermediaire CA verstrekt certificaten en wordt ondertekend door een andere intermediaire CA of een zelfondertekende root-CA. 

Wat is een leafcertificaat?
Een leafcertificaat is het laatste certificaat in de certificaatketen. Het is het certificaat dat uiteindelijk wordt gebruikt door de gebruiker om bewerkingen uit te voeren.