Autorité de certification

Une autorité de certification, également appelée autorité certificatrice ou CA, délivre des certificats numériques qui associent des identités à une Clé Publique. Une CA TLS reconnue publiquement vérifie le contrôle du domaine et les exigences d'identité applicables avant de signer un certificat de site web. Les clients valident la chaîne de certificats par rapport à une racine de confiance et vérifient que le serveur prouve la possession de la clé privée correspondante. Une CA peut déléguer son pouvoir de signature à une Autorité de certification intermédiaire. La confiance dans une CA authentifie une identité selon la politique du client. La confiance dans une CA ne garantit pas l'honnêteté du contenu d'un site web.