[[chiave pubblica]] che si assume sempre autenticata, e che può firmarne altre.

In molti casi, le *trust anchor* sono fornite dalla [[distribuzione del sistema operativo]] o dal distributore del [[browser web]].