Käytettävien juurivarmenteiden tulee olla kaikkien palvelua käyttävien tahojen laitteissa oletuksena luotettuna. Tämän tulisi sisältää ainakin käytetyimmät selaimet, käyttöjärjestelmät ja mobiililaitteet. Käyttäjiä tulee tukea ymmärtämään varmennevirheiden tietoturvavaikutukset, kuten ohjeistaa olemaan hyväksymättä selaimen antamaa varoitusviestiä epäkelvosta varmenteesta.