什麼是簽發人？
簽發人是一種「憑證授權」，能簽署並發出憑證。簽發人可以為憑證做擔保，證明其簽署是真實的。只有有效的簽發人能適當地簽署憑證。一個自簽的根「憑證授權」可以為其本身簽署並發出憑證。一個中繼「授權憑證」能由另一個自簽根 CA 或中繼 CA 簽署。這種憑證鏈結稱為憑證路徑或憑證鏈。

什麼是憑證鏈？
一個憑證鏈是由最頂端的根憑證往下延伸，後面接著任一個中繼憑證，然後底層是由葉憑證作為結尾。一個憑證鏈最起碼會包含一個根憑證和一個葉憑證，中間不需要有中繼憑證。

什麼是中繼「憑證授權」（中繼憑證）？
一個中繼 CA 會發出憑證，且會由另一個中繼 CA 或自簽根 CA 簽署。

什麼是葉憑證？
葉憑證是憑證鏈中的最後憑證。事實上，它是由要執行操作的使用者所使用。