중간 인증 기관

중간 인증 기관은 중간 CA라고도 하며, 다른 인증 기관이 인증서 체인을 통해 위임한 서명 권한을 보유한다. 인증서 체인은 보통 웹사이트 인증서를 신뢰하는 루트에 연결하며, 여러 중간 인증서를 거칠 수도 있다. 인증서 제약 조건은 위임된 권한을 제한한다. 중간 인증 기관의 개인 키가 침해되면 공격자는 해당 권한 범위에서 인증서 서명을 위조할 수 있다. 클라이언트는 관련 신뢰 철회 또는 인증서 폐지 업데이트를 적용해야 한다. 웹사이트 인증서 하나를 교체해도 다른 클라이언트의 신뢰 판단에서 침해된 중간 키가 제외되지는 않는다.