Een ondertekende lijst van basiscertificaten van een certificeringsinstantie die naar oordeel van de beheerder veilig kunnen worden gebruikt voor een bepaald doel, zoals clientverificatie of beveiligde e-mail.