在目录服务中，一个认证机构之目录登录通常包含一个以上之认证。这些认证有二种：正向认证及逆向认证，对于某一个认证机构X，X之正向认证是由其他认证权限单元所产生的。X之逆向认证是由X所产生并且是其他认证机构之已认证公用金钥。这二种认证都是用来建构认证路径的。
一个认证路径是一个长串列之认证，此串列可供使用者得到另一使用者之公用金钥。