Overeni certifikatu ma tzv. "stromovou" strukturu:
ROOT CA
|
- rozsirujici certifikat CA
|
- Osobní certifikat
Tzn: pro spravne overeni musite mit naimportovane:
- Root cert. certifikacni autority (ROOT certifikat)
- vsechny rozsirujici cert. certifikacni autority (Osobni testovaci, Osobni Class2, Serverovy Class2,...). Ktere se vztahuji k certifikatu ktery chcete mit overeny.
Kazda autorita to muze mit jinak podle cert. politiky.