VMCA ルート証明書は、証明書チェーンに VMCA が含まれるサードパーティの CA 署名付き証明書に置き換えることができます。将来的に、VMCA によって生成されるすべての証明書には、完全なチェーンが含められます。既存の証明書は、新しく生成された証明書に置き換えることができます。この方法により、サードパーティの CA 署名付き証明書のセキュリティと、自動化された証明書管理の利便性が組み合わせられます。