Una Certificate Authority (CA) è l'entità attendibile che emette certificati digitali e li firma digitalmente in modo che browser, servizi e dispositivi possano verificare un'identità. Nella PKI, la CA si trova al centro della fiducia: se la firma risale a una CA attendibile, il certificato viene accettato come valido per un dominio, un utente, un servizio o un dispositivo.
Nella sicurezza informatica, le CA sono importanti perché controllano chi può dimostrare fiducia online. I difensori si affidano a CA pubbliche e private per TLS, l'identità delle macchine e sistemi di rinnovo automatico come ACME. Anche gli attaccanti prendono di mira questo livello di fiducia abusando di credenziali CA rubate, emettendo certificati fraudolenti o sfruttando emissioni improprie per impersonare servizi legittimi e nascondere attività di phishing o man-in-the-middle. Una solida governance delle CA, la revoca e l'inventario dei certificati sono quindi essenziali, soprattutto mentre la durata dei certificati si riduce e l'automazione aumenta.