V hierarchickém PKI certifikační autorita, která certifikovala podpisový klíč certifikátu jiné certifikační autority a která omezuje činnosti této certifikační autority.
