Urząd certyfikacji
Podmiot, który wystawia i odwołuje certyfikaty potwierdzające tożsamość serwera, firmy albo osoby. Przeglądarki i systemy ufają certyfikatom tylko od urzędów, które mają na swojej liście.
Słownik NIST opisuje urząd certyfikacji jako zaufany podmiot, który wydaje i odwołuje certyfikaty klucza publicznego, a w infrastrukturze klucza publicznego odpowiada też za przestrzeganie jej polityki. Rekomendacja Pełnomocnika RząduRekomendacja Pełnomocnika Dokument Pełnomocnika Rządu do Spraw Cyberbezpieczeństwa o środkach ochrony albo o stosowaniu konkretnego produktu lub usługi ICT. Publikowany w BIP; rekomendacje o środkach ochrony są dobrowolne. ds. Cyberbezpieczeństwa o poczcie elektronicznej z 25 czerwca 2026 r. nazywa go podmiotem wydającym certyfikaty potwierdzające tożsamość stron i zaleca serwerom pocztowym certyfikaty od zaufanych urzędów.
Zaufanie działa łańcuchowo. Przeglądarka albo system operacyjny ma listę certyfikatów głównych, a urzędy główne podpisują certyfikaty urzędów pośrednich, które wystawiają certyfikaty dla stron i usług. Kto przejmie klucz prywatny urzędu z takiego łańcucha, może wystawić certyfikat dla dowolnej domeny i program go przyjmie, dopóki nie dostanie informacji o odwołaniu albo nowej listy zaufanych certyfikatów.