CA (Sertifika Otoritesi)
TLS sertifikalarını imzalayan güvenilir taraf — tarayıcılar böylece bir sitenin iddia ettiği site olduğuna güvenebilir.
Tarayıcılar güvenilir CA'lerin bir listesiyle gelir (Let's Encrypt, DigiCert, GlobalSign…). Bir CA tarafından imzalanan sertifika otomatik olarak kabul edilir. Bütün HTTPS sistemi CA güvenine dayanır.