Vloga agencij CA je lahko javnega ali popolnoma zasebnega značaja. To pomeni, da poznamo tudi zaprte kroge uporabe infrastrukture PKI, kjer je uporaba namenjena omejenem številu uporabnikov in so pravila določena onkraj zakonodaje (sistemi elektronskega bančništva na primer).
Overitelji prek spletnih ali drugih vmesnikov prejemajo zahteve uporabnikov za izdajo digitalnega potrdila.