数字证书机构CA（证书颁发机构）由于发行的数字证书需要客户端信任，因此需要向根证书颁发机构CA发行的根证书，以保证客户端对客户端证书的信任与合法性确认。那么，如何才能获取根证书呢？
首先，在中国，要获取根证书需要到CAC（CA认证中心）去申请和获得。CAC一般由国家认证部门或者认证机构授权设置、管理。CAC管理者既要让服务器申请者了解什么是CA证书，也要让其知道如何使用CA证书，进而在申请、披露、撤销、更新和吊销时做好各项操作。
其次，在全球，还可以通过国际证书体系的机构获得根证书。根证书颁发机构的身份一般就是有机构、组织及国家政府来承认和授权的。例如，美国国家科学基金会NSF在1993年创建了美国授权证书机构（ACB）作为美国ICP（信息证书颁发机构）的根证书，负责调查授权证书的审核程序，并管理和授权数字证书颁发机构根证书。
获取根证书对于数字证书机构CA及其客户端证书的使用都至关重要，申请者如果希望获得顺利，就需要在申请前做好各项工作，提供必要的文件，填写清晰的申请表，方便CAC审核。