Ein Zertifikat, das ohne Rückgriff auf ein anderes Zertifikat überprüft werden kann. Anstatt von einer weiteren Certification Authority (CA) signiert wird, wird ein Zertifikat einer Stammzertifizierungsstelle überprüft mit dem weithin verfügbaren öffentlichen Schlüssel der Zertifizierungsstelle, die das Root-Zertifikat ausgestellt hat. Vergleichen Sie Anker-Zertifikat.