Damit Zertifikate, welche durch eine Corporate PKI ausgegeben wurden, auch gegenüber unabhängigen Partnern effizient genutzt werden können, kann die Corporate PKI von einer öffentlichen CA subordiniert werden.
Die Partner haben so die Möglichkeit, die Gültigkeit des Zertifikates über auf dem Betriebssystem vorinstallierte Root Zertifikate zu prüfen.