3)桥信任结构模型
桥信任结构模型也称中心辐射式信任模型。每个根CA都与单一的用作相互连接的处于中心地位的CA进行相互交叉认证,处于中心地位的CA称为桥CA。任何结构类型的PKI都可以通过桥CA连接在一起,实现相互信任,每个单独的信任域可通过桥CA扩展到多个CA之间。如下图所示: