当通过 SSL 连接到 Web 服务器时，访问者的浏览器会根据哪个证书颁发机构 (CA) 颁发了实际的 SSL 证书来决定是否信任网站的 SSL 证书。为了确定这一点，浏览器查看其受信任的颁发机构列表，该列表由浏览器供应商（例如 Microsoft 或 Firefox）添加到浏览器中的受信任的根 CA 证书集合表示。 大多数 SSL 证书由拥有和使用自己的受信任根 CA 证书的 CA 颁发，例如由 GeoTrust 或 RapidSSL 颁发的证书。由于 GeoTrust 和 RapidSSL 被浏览器供应商称为受信任的颁发机构，因此它们的受信任的根 CA 证书已经添加到所有流行的浏览器中，因此已经受到信任。这些 SSL 证书称为“单根”SSL 证书。GeoTrust 的子公司 RapidSSL.com 拥有用于颁发其证书的 Equifax 根。 一些 CA 在浏览器中没有受信任的根 CA 证书，或者不使用他们拥有的根，而是使用“链式根”来信任其 SSL 证书。本质上，具有可信根 CA 证书的 CA 颁发“链式”证书，该证书“继承”浏览器对可信根 CA 的识别。这些 SSL 证书称为“链式根”SSL 证书。 链接根证书需要额外的安装工作，因为 Web 服务器还必须安装链接根证书。这对于单根证书不是必需的。