Das Wurzel-Zertifikat beinhaltet den öffentlichen Schlüssel der Wurzelzertifizierungsstelle und ist mit dem zugehörigen geheimen Schlüssel signiert (selbstsigniert). Das Wurzelzertfikat stellt den Vertrauensanker in der PKI dar.