CA
Een vertrouwde partij die TLS-certificaten ondertekent, zodat browsers erop kunnen rekenen dat een site is wie die beweert te zijn.
Browsers leveren een lijst met vertrouwde CA's mee (Let's Encrypt, DigiCert, GlobalSign...). Een certificaat dat door zo'n CA is ondertekend, wordt automatisch geaccepteerd. Het hele HTTPS-stelsel rust op dit vertrouwen.