tokens: ['A', 'Certificate', 'Trust', 'List', 'CTL', 'is', 'a', 'signed', 'PKCS', 'data', 'structure', 'that', 'can', 'contain', 'a', 'list', 'of', 'trusted', 'CAs', 'A', 'trusted', 'CA', 'is', 'identified', 'within', 'the', 'CTL', 'by', 'a', 'hash', 'of', 'the', 'public', 'key', 'certificate', 'of', 'the', 'subject', 'CA', 'The', 'CTL', 'also', 'contains', 'policy', 'identifiers', 'and', 'supports', 'the', 'use', 'of', 'extensions', 'From', 'an', 'interdomain', 'interoperability', 'perspective', 'the', 'CTL', 'essentially', 'replaces', 'the', 'crosscertification', 'The', 'key', 'is', 'that', 'the', 'relying', 'party', 'trusts', 'the', 'issuer', 'of', 'the', 'CTL', 'which', 'then', 'allows', 'the', 'relying', 'party', 'to', 'trust', 'the', 'CAs', 'conveyed', 'within', 'the', 'CTL', '', 'CTL', 'is', 'more', 'like', 'the', 'legacy', 'web', 'browser', 'trust', 'model', 'and', 'it', 'is', 'not', 'considered', 'a', 'real', 'alternative', 'here', 'but', 'presented', 'as', 'it', 'has', 'been', 'quite', 'largely', 'used', 'An', 'example', 'where', 'a', 'root', 'CA', 'of', 'an', 'operator', 'A', 'provides', 'a', 'CTL', 'indicating', 'unilateral', 'trust', 'to', 'operators', 'B', 'and', 'C', 'is', 'shown', 'in', 'figure', '', 'Figure', '', 'CTL', 'model']