Embora a própria CA raiz esteja indisponível para o tráfego de rede, os certificados emitidos por ela sempre podem ser verificados por meio da autoridade de validação e dos protocolos mencionados acima.