Certificate authority (CA)
termocriptografiasegurança
Uma organização em que navegadores e sistemas operacionais confiam para atestar que uma chave pública pertence a determinado nome. O conjunto delas em que um cliente confia é seu repositório de raízes - algo como uma centena e tanto de organizações em muitas jurisdições.
A propriedade incômoda é que o modelo é uma lista plana: por padrão, qualquer autoridade do repositório pode emitir para qualquer nome em qualquer lugar, então a segurança de todo site depende do membro mais fraco. Os contrapesos chegaram tarde e de fora das próprias autoridades - programas de raiz dos navegadores que definem e aplicam regras, registros CAA que deixam um domínio restringir quem pode emitir para ele, e log público que torna a emissão observável. Julgue uma AC menos pela criptografia e mais pelo processo de validação e pelo histórico de incidentes.
Também conhecido como: autoridade certificadora, root store, trust store, ca/browser forum