В Иерархической системе существует ряд корневых сертификатов, от которых распросраняется доверие. Эти сертификаты могут либо сами заверять сертификаты конечных пользователей, либо они могут назначать одни сертификаты, которые будут заверять другие по некоторой цепи. Считайте, что это большое «дерево» доверия. Достоверность сертификатов-«листьев» устанавливается отслеживанием цепочки к их удостоверителям, а от них уже к удостоверителям этих удостоверителей, и т.д. до тех пор, пока не будет найдет напрямую доверяемый корневой сертификат.