Autoridad de certificación

Una autoridad de certificación, también llamada autoridad certificadora o CA, emite certificados digitales que vinculan identidades con Clave Pública. Una CA TLS de confianza pública comprueba el control del dominio y los requisitos de identidad aplicables antes de firmar un certificado de sitio web. Los clientes validan la cadena de certificados frente a una raíz de confianza y comprueban que el servidor demuestre la posesión de la clave privada correspondiente. Una CA puede delegar la facultad de firmar en una Autoridad de certificación intermedia. La confianza en una CA autentica una identidad según la política del cliente. La confianza en una CA no garantiza que el contenido de un sitio web sea honesto.