以下說明以稅務測試證書為準：
- ‘稅務總根證書’為最根本的證書，它可以給自己頒發證書，那麼證書頒發者和證書使用者都為總根證書。那麼證書的頒發者和頒發給都為總根證書，授權密鑰辨別符和使用者密鑰辨別符相同：
- ‘稅務總根證書’可以頒發證書給下一級稱為‘稅務一級根證書’，則它的頒發者為總根證書，使用者為一級根證書；則頒發者的使用者密鑰辨別符與使用者的授權密鑰辨別符相同：
- 證書信任鍊：稅務總根證書頒發證書給稅務一級根，稅務一級根證書頒發證書給時間戳伺服器，使用者密鑰辨別符與授權密鑰辨別符都一一對應，這樣就形成了一個證書信任鍊。如果此鍊中有一個證書不符合規則，則可能會出現CA不信任：
------掃碼進群，怕你禁不住福利的誘惑------