中間証明書は、NetScaler Gateway（サーバー証明書）とルート証明書（ユーザーデバイスにインストールされている）の間にある証明書です。中間証明書はチェーンの一部です。

組織によっては、組織単位間の地理的分離の問題を解決するため、または組織の異なるセクションに異なる発行ポリシーを適用するために、証明書を発行する責任を委任しています。

証明書の発行責任は、下位の認証局 (CA) を設定することで委任できます。CA は、独自の証明書（自己署名）に署名することも、別の認証局によって署名することもできます。X.509 標準には、CA の階層を設定するためのモデルが含まれています。このモデルでは、次の図に示すように、ルート CA は階層の最上位にあり、認証局による自己署名証明書です。ルート CA に直接従属する CA には、ルート認証局によって署名された CA 証明書があります。階層内の下位 CA の下にある CA には、下位 CA によって署名された CA 証明書があります。

図1：典型的なデジタル証明書チェーンの階層構造を示す X.509 モデル

サーバ証明書が自己署名証明書を使用して CA によって署名されている場合、証明書チェーンは、エンドエンティティ証明書とルート認証局という 2 つの証明書で構成されます。ユーザー証明書またはサーバー証明書が中間認証局によって署名されている場合、証明書チェーンは長くなります。

次の図は、最初の 2 つの要素がエンドエンティティ証明書（この場合は gwy01.company.com）と中間認証局の証明書（この順序で）であることを示しています。中間認証局の証明書の後には、その認証局の証明書が続きます。このリストは、リストの最後の証明書がルート認証局の証明書になるまで続きます。チェーン内の各証明書は、以前の証明書の ID を証明します。

図2：一般的なデジタル証明書チェーン