Собственная подпись корневого сертификата ничего не доказывает: доверие к нему возникает из-за включения в хранилище. Корневые ключи хранятся офлайн в HSM и используются только на церемониях ключей, чтобы подписывать промежуточные сертификаты, перекрёстные подписи и списки отзыва. Сроки действия корневых сертификатов велики, часто 20–25 лет, но программы корневых сертификатов теперь ограничивают, как долго корневой сертификат может оставаться доверенным для TLS: как только его ключевому материалу исполняется больше 15 лет, Mozilla снимает с него бит доверия для веб-сайтов, а Chrome удаляет его из хранилища; это правило вводится поэтапно с апреля 2025 года.
Смена корневого сертификата занимает годы, потому что новый нужен каждому клиенту: обычно новый корневой сертификат получает перекрёстную подпись от старого, чтобы устройства без обновления всё равно могли построить цепочку. Этим путём прошли ISRG Root X1 (RSA 4096, создан в 2015 году) и ISRG Root X2 (ECDSA P-384, 2020) от Let's Encrypt, а более новые Root YE и Root YR этого CA перекрёстно подписаны на время ожидания включения в хранилища.
Где посмотреть, каким корневым сертификатам доверяет клиент: certdata.txt от Mozilla (его используют также многие дистрибутивы Linux и пакет certifi), список Chrome Root Store, страницы Apple о хранилище доверенных сертификатов и список программы Microsoft Trusted Root Program.