подскажите в чем принципиальное отличие централизованной модели сертификации открытых ключей от децентрализованной?

В централизованной модели существуют корневые центры сертификации, подписям которых обязан доверять каждый пользователь. В децентрализованной модели каждый пользователь самостоятельно выбирает, каким сертификатам он доверяет и в какой степени.