CA Certificate Authority
En betrodd part som signerar TLS-certifikat så browsers kan lita på att en sajt är den den utger sig för.
Browserna har en lista över betrodda CAs (Let's Encrypt, DigiCert, GlobalSign...). Ett certifikat signerat av en CA accepteras automatiskt. Hela HTTPS-systemet vilar på CA-förtroende.