گواهی سرور معمولاً با یک CA میانی (intermediate) امضا میشود و آن CA را rootای امضا کرده که کلاینت به آن اعتماد دارد. سرور باید leaf و intermediateها را بفرستد؛ root از trust store کلاینت میآید. نبودن intermediate باعث شکست اعتبارسنجی میشود.
نگاه کنید به certificate authority.