1) kicsi rendszer esetén nem feltétlenül érdemes interediateCA-kat használni 2) az intermediateCA-t a szolgáltatás is leküldheti a tanúsítványával együtt - ebben az esetben elég a rootCA importálása