证书颁发机构使用非对称加密来颁发证书。一个公钥和一个私钥用于非对称加密，以加密和解密通信，并防止其滥用或不必要的访问。私钥用于解密已使用关联的公钥加密的消息，证书持有者应该只知道它。此外，证书持有者可以在使用数字签名或代替密码时使用它来验证其身份。
CA层次结构是支持证书颁发机构整体概念的一个关键组件。从本质上讲，这表明CA的存在是为了确认另一个证书颁发机构的合法性并向另一个证书颁发机构颁发证书。两个最常见的层次结构包括两层和三层CA层次结构，因为更多的层可能会导致更多的复杂性。
两层CA层次结构包括根CA和颁发CA，而三层CA层次结构包括根CA、策略CA和颁发CA。根CA将颁发中间CA证书。中间CA随后将颁发或签署最终实体证书或另一个CA低一级。
