Per esempio, sono inclusi in programmi come web browser e di posta elettronica.
In questo modo pagine web, email, etc., protette attraverso SSL/TLS possono essere autenticate senza richiedere all'utente l'installazione manuale dei root certificates.
Solitamente vengono inclusi più di cento certificati di dozzine di PKI, conferendo la fiducia ad un certificato attraverso la gerarchia a cui si riferisce.
Molti di questi certificati vennero creati da società fallite in seguito, come il caso del collasso di Dot-com.