Certifikační autorita vydává digitální certifikáty, které vážou veřejný klíč k identitě. Když navštívíte webovou stránku přes HTTPS, váš prohlížeč zkontroluje certifikát webu oproti seznamu důvěryhodných certifikačních autorit. Pokud jej podepsala důvěryhodná certifikační autorita a doména se shoduje, prohlížeč zobrazí visací zámek. Pokud ne, zobrazí se varování. Certifikační autorita je kotvou důvěry. Pokud ji rozbijete, celý systém selže.

Certifikační autority (CA) ověřují totožnost před vydáním certifikátu. Ověření domény potvrzuje kontrolu nad doménou. Ověření organizace kontroluje existenci společnosti. Rozšířené ověření přidává důkladnější kontrolu, ačkoli prohlížeče snížily jeho vizuální viditelnost. Ověření není dokonalé. DigiNotar byl v roce 2011 napaden a vydal podvodné certifikáty pro domény Google. Společnost zkrachovala. Symantec vydával certifikáty nesprávně po celé roky, než mu prohlížeče přestaly důvěřovat. Systém přežil, protože existuje více certifikačních autorit a prohlížeče mohou zrušit důvěru. Protokoly transparentnosti certifikátů nyní veřejně zaznamenávají každý vydaný certifikát, takže nesprávné vydání je odhaleno rychleji. Model důvěryhodnosti je centralizovaný a křehký, ale obstál lépe než většina alternativ.

Úrovně ověření certifikátu

• Ověření domény – prokazuje kontrolu nad doménou
• Ověření organizace – potvrzuje existenci společnosti
• Rozšířené ověření – důkladná kontrola totožnosti
• Transparentnost certifikátů – veřejné protokoly vydaných certifikátů

Když prohlížeč upozorní na certifikát, věnujte mu pozornost. Obvykle to znamená, že je něco v nepořádku.