PKI Public Key Infrastructure
Hela systemet kring asymmetriska nyckelpar — CA:er, certifikat, återkallning, förtroendekedjor.
Det som gör att din browser kan lita på https://thern.io: certifikatet är signerat av en CA, vars rotcert finns i browserns rotlager. Inkluderar OCSP / CRL för att hantera komprometterade cert.