As autoridades certificadoras (CA) são empresas nas quais as pessoas confiam a emissão de certificados digitais para web. Quando você contrata um certificado e um usuário acessa seu website, o certificado é exposto ao navegador de internet (cliente), que realiza a validação da assinatura contra uma lista de CA conhecidas. Se a conferência for bem sucedida, o navegador atestará a propriedade da chave pública atrelada, a qual é utilizada para estabelecer conexões criptografadas.

Há diversos tipos de certificados emitidos pelas CA. Nos casos mais críticos, a autoridade realiza investigações a respeito da empresa que está solicitando o certificado, com finalidade de confirmar sua existência e validade de suas operações.