CA
Zaufana strona podpisująca certyfikaty TLS, by przeglądarki mogły uwierzyć, że witryna jest tym, za kogo się podaje.
Przeglądarki mają wbudowaną listę zaufanych CA (Let’s Encrypt, DigiCert, GlobalSign...). Certyfikat podpisany przez CA jest akceptowany automatycznie. Cały system HTTPS opiera się na zaufaniu do CA.