Autorité de certification intermédiaire

Une autorité de certification intermédiaire, également appelée CA intermédiaire, possède un pouvoir de signature qu'une autre Autorité de certification délègue par une chaîne de certificats. Une chaîne relie normalement un certificat de site web à une racine de confiance, parfois par plusieurs certificats intermédiaires. Les contraintes des certificats limitent le pouvoir délégué. La compromission de la Clé Privée d'une CA intermédiaire peut permettre des signatures de certificats frauduleuses dans les limites de ce pouvoir. Les clients doivent appliquer les mises à jour pertinentes de retrait de confiance ou de révocation. Remplacer un certificat de site web ne supprime pas une clé intermédiaire compromise des décisions de confiance des autres clients.