Sertifika otoriteleri

Kısaca: Dijital sertifikalar veren ve bunları kendi imzalarıyla onaylayan güvenilir kuruluşlar (sertifika otoriteleri, CA’lar).

Biraz daha ayrıntılı: Bir CA bir sertifika vermeden önce, başvuranın ilgili alan adı/kuruluş üzerinde gerçekten denetime sahip olup olmadığını (sertifika türüne göre az çok sıkı) denetler. Tarayıcılar ve işletim sistemleri önceden tanımlı bir kök CA listesine güvenir — bu kök CA’lardan birine geri izlenebilen her sertifika (sertifika zinciri) güvenilir sayılır. Bilinen CA’lar: Let’s Encrypt (ücretsiz, otomatik), DigiCert.

Ayrıntılı

CA’lar hiyerarşik bir güven yapısı oluşturur: kök CA (son derece sıkı korunan özel anahtar) → ara CA’lar → uç sertifikalar.

Ayrıca bak: Sertifika, Özgünlük