C’est avant tout une question de sécurité ; on isole la CA root et l’on utilise quasi exclusivement l’Intermediate, et si celle-ci vient à être compromise, la Root peut la révoquer.