La prima è quella che gestisce i certificati digitali delle Certification Authority di cui ci fidiamo.

La seconda è quella che gestisce i certificati digitali delle persone con cui vogliamo avere una corrispondenza riservata.