Корневые сертификаты отличаются от обычных тем, что выдаются не людям, а организациям. 4 Они подтверждают надёжность удостоверяющего центра и подлинность выданных им сертификатов. 4
Обычные сертификаты содержат информацию о человеке, физическом лице, сотруднике или о директоре организации. 4 Эта информация нужна для того, чтобы в точности знать, кто конкретно подписал тот или иной документ. 4
Корневые сертификаты находятся на вершине иерархии доверия и самостоятельно подписываются центром сертификации. 2 Они проверяют и подписывают промежуточные сертификаты, которые, в свою очередь, подписывают сертификаты конечных пользователей. 2
Также срок действия корневых сертификатов обычно намного больше, чем у обычных: корневые сертификаты могут действовать 20–25 лет и более, в то время как обычные сертификаты обычно имеют более короткий срок действия, часто от 1 до 5 лет. 2