CAs podem ser comprometidas (Ex, DigiNotar)
Comprometimento é difícil de detetar
Garante que só são publicados certificados que levam a raízes legítimas
Armazena toda a cadeia de certificação de cada certificado
Apresenta esta informação para auditoria
Last updated 4 years ago