مرجع صدور گواهینامه

متولی صدور گواهینامه(CA) یک نهاد^[۱] زیرساختی کلید عمومی است که به صورت دیجیتالی گواهینامهها و لیست‌های ابطال گواهینامه^[۲] را امضا می‌کند. صدور گواهینامه مقداری اطلاعات گواهینامه ایجاد می‌کند اما در درجه اول مسئول جمع آوری اطلاعات از منابع مجاز و ورود اطلاعات به گواهینامهها قبل از امضای آن میزبان. صدور گواهینامه به صورت دیجیتالی گواهینامه ی یک مشترک^[۳] را زمانی امضا و صادر می‌کند که توسط یک شخص قابل اعتماد یا فرایند مناسب قابل اعتماد، که مسئول ثبت (RA) نامیده می‌شود، تصویب شد. صدور گواهینامه تضمین می‌کند تنها اطلاعات معتبر و مناسب در گواهی گنجانده می‌شود و مدارکی را ناشی از تلاش‌ها برای تأیید اطلاعات در سطح اطمینان مورد نیاز از زیر ساخت کلید عمومی است را نگهداری می‌کند.

شکل- یک مرجع صدور گواهینامه را نشان می‌دهد که گواهینامه و لیست ابطال گواهینامه را به عنوان بخشی از زیرساخت کلید عمومی صادر می‌کند. لیست ابطال گواهینامه باید مطابق یک سیاست گواهی و بیانیه عملکرد (CPS) که سطع تضمین امنیت گواهینامه صادر شده را تعیین می‌کند عمل کند. دوره‌های بازرسی به منظور تأیید اینکه PKI براساس بیانیه عملکردشان کار می‌کنند انجام می‌شود.