Autoridade certificadora
Terceiro confiável que assina certificados, atestando que uma chave pública pertence a um determinado domínio.
Todo o TLS depende do seu navegador trazer pré-instalada uma lista de CAs raiz. A chave raiz é usada raramente; ela assina CAs intermediárias, que por sua vez assinam os certificados finais — assim uma intermediária comprometida pode ser trocada sem atualizar todos os dispositivos.
A fraqueza do modelo é que ele só é tão forte quanto seu elo mais fraco — qualquer CA pode emitir um certificado para qualquer domínio. O vazamento da DigiNotar em 2011 mostrou isso na prática. Os logs de Certificate Transparency são o contra-ataque: todo certificado emitido fica registrado publicamente.