Uma certa infraestrutura de chaves públicas (ICP) define a utilização de uma hierarquia de autoridades certificadoras. Nessa hierarquia, a autoridade certificadora raiz
(ACraiz) emite apenas o certificado digital da autoridade
certificadora do segundo nível da hierarquia (ACn2). Por
sua vez, a ACn2 pode emitir certificado digital para um
usuário (Certusuário) dessa ICP.
Para a ACn2 assegurar a integridade e a autenticidade do
Certusuário , esse certificado digital deve conter APENAS
a(s) assinatura(s) digital(is) da(o)