Dieses Prinzip steht im Kontrast zu dem Web of Trust-Modell, bei dem jeder (nicht nur spezielle Zertifizierungsstellen) ein Zertifikat "unterschreiben" und damit seine Echtheit beglaubigen kann (siehe z. B. PGP). ###>This contrasts with web of trust models, like PGP, where anyone (not just special CAs) may sign, and thus attest to the validity of others' key certificates.