Per ogni tipologia di certificato richiesto esiste una CA intermedia (GEANT) che lo ha firmato. E' opportuno che il certificato della CA sia installato sul sistema dove viene installato il certificato che e' stato emesso, se questo non e' presente di default sul sistema, altrimenti il certificato host non sara' validato e non funzionera':