pēc noklusējuma pamata nosacījums ir tāds ka digitālo identifikatoru (t i saistīto x509v3 sertifikātu) uzticamajā sarakstā nenorāda vairāk kā vienu reizi t i ir viens ieraksts uz vienu x509v3 sertifikātu sertifikācijas pakalpojumam kas uzticamajā sarakstā kā uzskaitīts starp sarakstā iekļauta csp sniegtajiem sertifikācijas pakalpojumiem