मध्यवर्ती CA

मध्यवर्ती CA, जिसे मध्यवर्ती प्रमाणपत्र प्राधिकरण भी कहते हैं, वह हस्ताक्षर अधिकार रखता है जिसे दूसरा प्रमाणपत्र प्राधिकरण प्रमाणपत्र शृंखला से सौंपता है। शृंखला सामान्यतः वेबसाइट प्रमाणपत्र को विश्वसनीय मूल CA से जोड़ती है। कभी-कभी शृंखला कई मध्यवर्ती प्रमाणपत्रों से गुजरती है। प्रमाणपत्र की पाबंदियाँ सौंपे गए अधिकार को सीमित करती हैं। मध्यवर्ती CA की प्राइवेट की में सेंध उस अधिकार के भीतर धोखाधड़ी वाले प्रमाणपत्र हस्ताक्षर संभव बना सकती है। क्लाइंट को संबंधित अविश्वास या निरस्तीकरण अपडेट लागू करने चाहिए। किसी एक वेबसाइट का प्रमाणपत्र बदलने से दूसरे क्लाइंट के भरोसे के निर्णयों से सेंध लगी मध्यवर्ती कुंजी नहीं हटती।