KÖK SM, SM1’e path length=0 olan bir sertifika verdiği için SM1 altına SM tanımlayamaz.

KÖK SM, SM2’ye path length=1 olan bir sertifika verdiği için SM2 altına yalınızca bir SM tanımlayabilir.