Alice가 CA에 공개키와 신원정보 제출CA가 Alice 공개 키 포함하는 인증서에 개인키로 서명Alice의 신원을 CA의 public key를 통해 검증이렇게 identity와 public key 사이 binding을 생성하여 CA의 목적인 public key ownership을 certifyDelegate 하여 key chain hierarchy 만들기도