Questions sur les certificats électroniques

Bonjour à tous,

Après avoir longuement écumé internet à la recherche de mon informations, et avoir suivi plusieurs cours, je me pose toujours quelques questions concernant les certificats électroniques émis par les CA, j'espère que vous allez pouvoir m'aider à y répondre !

Tout d'abord, avant les questions, la base :
Les certificats électroniques garantissent l'authenticité d'une clé publique, en associant celle-ci à une identité (du tiers émetteur). Cette authenticité est rendue possible par la signature du certificat par la clé privée de l'autorité de certification. La question que je me pose : comment peut-on déchiffrer l'empreinte du certificat si nous ne possédons pas la clé publique du CA ? Le cas échéant, à quelle moment nous est-elle transmise ?

Autre question : c'est quoi un certificat racine ?

Merci beaucoup d'avoir pris le temps de lire mes questions, bonne journée !