Ce este un emitent?
Emitentul este autoritatea de certificare ce semnează și emite certificate. Acesta va garanta autenticitatea certificatului pe care îl semnează. Numai un emitent valabil poate semna certificate în mod corespunzător. O autoritate de certificare rădăcină auto‑semnată semnează și emite singură un certificat. O autoritate de certificare intermediară poate fi semnată de altăAC rădăcină auto-semnată sau de o AC intermediară. Acest lanț de certificate poartă numele de cale de certificare sau lanț de certificate.  

Ce este un lanț de certificate?
Lanțul de certificate este format dintr-un certificat rădăcină la vârf, urmat de certificate intermediare și de certificatul frunză la bază. Cel mai mic lanț de certificate conține o rădăcină și o frunză, fără intermediare.

Ce este o autoritate de certificare intermediară (certificat intermediar)?
O autoritate de certificare intermediară emite certificate și este semnată de o altă AC intermediară sau de o AC rădăcină auto‑semnată. 

Ce este un certificat "frunză"?
Certificatul frunză este ultimul certificat din lanțul de certificate. Este certificatul folosit efectiv de utilizator pentru a efectua operații.