Autoridad de certificación intermedia

Una autoridad de certificación intermedia, también llamada CA intermedia, tiene facultades de firma que otra Autoridad de certificación delega mediante una cadena de certificados. Una cadena normalmente conecta un certificado de sitio web con una raíz de confianza, a veces mediante varios certificados intermedios. Las restricciones de los certificados limitan las facultades delegadas. La exposición de la Clave Privada de una CA intermedia puede permitir firmas de certificados fraudulentas dentro de esas facultades. Los clientes deben aplicar las actualizaciones de desconfianza o revocación pertinentes. Reemplazar un certificado de sitio web no elimina la clave intermedia comprometida de las decisiones de confianza de otros clientes.