Piotr Gałka wystukał, co następuje:

> Ja to rozumiem tak. Chcę (mój komputer chce) ustanowić sesję z bankiem.
> Bank przysyła certyfikat który zawiera: Dane banku i jego klucz
> publiczny, wszystko podpisane kluczem prywatnym przez jakąś
> organizację. Zawiera jeszcze coś istotnego?
> Chcę zweryfikować podpis - potrzebuję klucza publicznego tej
> organizacji. Dostaje od niej certyfikat, który zawiera jej dane i jej
> klucz publiczny, wszystko podpisane przez kogoś innego jego kluczem
> prywatnym. Aby to zweryfikować potrzebuję klucza publicznego tego kogoś
> innego. itd.

Najczęściej lista zaufanych "RootCA" jest dostarczana albo z systemem albo z
oprogramowaniem (na przykład przeglądarki zawierają swoje zbiory tychże).