Prinzipiell ändert sich für Nutzer der DFN-PKI nichts. Lediglich Serverbetreiber müssen bei der Aktivierung neuer Zertifikate darauf achten, dass die neue Zertifikatskette Verwendung findet. Darauf weisen die Teilnehmer-Service-Mitarbeiter des URZ und des Bereichs IT der UMG jedoch im Bedarfsfall explizit hin.

Das URZ wird schrittweise seine Systeme auf die neue PKI-Generation umstellen. Dies verläuft in aller Regel transparent für die Nutzer. Jedoch gibt es wenige Ausnahmen, bei denen die Nutzer aktiv werden müssen, da sie in den Clientsanwendungen das Wurzelzertifikat explizit hinterlegen müssen. Dies sind insbesondere der VPN- und der eduroam-Zugang. Hier wird das URZ aber rechtzeitig über die Änderungen informieren.