olemus
sertifitseerimiskeskuste hierarhilise süsteemi
rakendamine PKI-s:
- iga keskus sertifitseerib
madalama taseme keskuse võtmeid
- madalaima taseme keskus sertifitseerib
asutuste või lõppkasutajate võtmeid
=
verification of each certificate by means of another certificate, creating a chain of certificates that ends with the root certificate

ülevaateid
https://en.wikipedia.org/wiki/Chain_of_trust

https://knowledge.digicert.com/solution/SO16297.html

https://www.thesslstore.com/knowledgebase/ssl-support/explaining-the-chain-of-trust/

https://www.sysadmins.lv/blog-en/certificate-chaining-engine-how-this-works.aspx

http://www.oasis-pki.org/pdfs/Understanding_Path_construction-DS2.pdf