CA امضاکننده‌ی گواهی‌هاست. کلاینت وقتی به یک گواهی اعتماد می‌کند که زنجیره‌ی امضاها به CA‌ای در trust store اش (یا فایل -CAfile) برسد. CA خصوصی برای دمو یا شبکه‌ی داخلی همین‌طور کار می‌کند، فقط ماشین‌های شما به آن اعتماد دارند.