uma Autoridade Certificadora (CA) emite, gerencia e revoga certificados para uma comunidade de usuários finais.

uma Autoridade Certificadora (CA) deve fornecer sua própria chave privada para uma comunidade de usuários finais certificados, bem como para todas as partes verificadoras que podem utilizar as informações certificadas.

um usuário final deve solicitar à Autoridade Certificadora (CA) a revogação de um certificado sempre que este for utilizado para assinar um documento enviado pela Internet.

um usuário final deve solicitar à Autoridade Certificadora (CA) a revogação de um certificado sempre que sua chave pública for distribuída.

uma Autoridade Certificadora (CA) deve revogar todos os certificados por ela emitidos sempre que as chaves pública e privada de um de seus clientes forem danificadas.