Sertifika yetkilisi, bir genel anahtarı bir kimliğe bağlayan dijital sertifikalar düzenler. HTTPS üzerinden bir web sitesini ziyaret ettiğinizde, tarayıcınız sitenin sertifikasını güvenilir sertifika yetkilileri listesiyle karşılaştırır. Güvenilir bir sertifika yetkilisi tarafından imzalanmışsa ve alan adı eşleşiyorsa, tarayıcı bir kilit simgesi gösterir. Eşleşmiyorsa, bir uyarı alırsınız. Sertifika yetkilisi, güven çapasıdır. Onu kırarsanız, tüm sistem çöker.

Sertifika yetkilileri (CA'lar) sertifika vermeden önce kimliği doğrular. Alan adı doğrulaması, bir alan adının kontrolünü teyit eder. Kuruluş doğrulaması, şirketin varlığını kontrol eder. Genişletilmiş doğrulama daha kapsamlı bir inceleme ekler, ancak tarayıcılar görsel görünürlüğünü azaltmıştır. Doğrulama mükemmel değildir. DigiNotar 2011'de saldırıya uğradı ve Google alan adları için sahte sertifikalar verdi. Şirket iflas etti. Symantec, tarayıcılar ona güvenmeyi bırakana kadar yıllarca yanlış sertifikalar verdi. Sistem, birden fazla CA'nın var olması ve tarayıcıların güveni geri çekebilmesi nedeniyle hayatta kaldı. Sertifika şeffaflığı kayıtları artık verilen her sertifikayı kamuya açık olarak kaydediyor, böylece yanlış sertifika verme daha hızlı yakalanıyor. Güven modeli merkezi ve kırılgandır, ancak çoğu alternatife göre daha iyi dayanmıştır.

Sertifika doğrulama seviyeleri

• Alan adı doğrulaması — alan adının kontrolünü kanıtlar.
• Kuruluş doğrulaması — şirketin varlığını teyit eder.
• Genişletilmiş doğrulama — kapsamlı kimlik kontrolü
• Sertifika şeffaflığı — verilen sertifikaların kamuya açık kayıtları

Tarayıcı bir sertifika konusunda uyarı verdiğinde dikkat edin. Genellikle bir sorun olduğu anlamına gelir.