Puede reemplazar el certificado raíz de VMCA por un certificado externo firmado por una entidad de certificación en la que se incluya VMCA en la cadena de certificados. Más adelante, todos los certificados generados por VMCA incluirán la cadena completa. Puede reemplazar los certificados existentes por certificados generados recientemente. Este método combina la seguridad de los certificados externos firmados por la entidad de certificación con la comodidad de la administración automática de certificados.