Ett digitalt certifikat betrodda ska gälla, som sedan kan användas för att kontrollera andra certifikat. Ankaret certifikat kan inkludera rotcertifikat, gränsöverskridande certifierade certifikat (d.v.s. certifikat undertecknade med mer än en certifikatkedja), och lokalt definierade källor av förtroende.