Autoridad de certificación CA
Un tercero de confianza que firma certificados y, con ello, avala que una clave pública pertenece a un dominio determinado.
Todo TLS descansa en que tu navegador viene con una lista preinstalada de CA raíz. La clave raíz se usa muy rara vez; firma CA intermedias que a su vez firman los certificados de entidad final, de modo que una intermedia comprometida puede sustituirse sin actualizar todos los dispositivos.
La debilidad del modelo es que es tan fuerte como su miembro más débil — cualquier CA puede emitir un certificado para cualquier dominio. La brecha de DigiNotar en 2011 lo demostró en la práctica. Los registros de Certificate Transparency son la contramedida: todo certificado emitido queda registrado públicamente.