In contrast, a typical X.509 PKI permits each certificate to be signed only by a single party: a certificate authority (CA).
Typická X.509 PKI povoluje, aby byl každý certifikát podepsán pouze jedinou skupinou: certifikační autoritou (CA).