根CA受硬件安全模块严格保护，但中间CA常被分发给下级机构或用于自动化签发，攻击面显著扩大。