Certifikační autorita

Certifikační autorita (dále jen CA) znamená v kryptografii objekt, který vydává digitální certifikáty k použití ostatním zúčastněným. Digitální certifikát je digitálně podepsaný veřejný klíč. CA má v PKI zásadní roli.

Existuje mnoho komerčních certifikačních autorit, které za poplatek poskytují své služby. V Česku to je I. CA, Česká pošta a CA CZECHIA . Ve světě například Verisign. Poměrně novou záležitostí jsou komunitní CA. Největší a nejznámější, která má své zástupce i v Česku je CAcert.org (původem z Austrálie).

Alternativou jsou sítě důvěry, které vznikají vzájemným podepisováním klíčů mezi zúčastněnými uživateli. Na rozdíl od CA nepracují s hiearchickým, nýbrž s distribuovaným modelem vztahů důvěry.