• 终端设备无条件信任根CA机构
  • 用于证明根CA机构的数字证书保存在终端设备中
    • 所以需要定期维护终端中的根证书有效期