인증 기관 (CA)

인증서에 서명해서 「이 인증서에 적힌 이름과 공개키는 맞다」를 보증해 주는 기관이다(Certificate Authority). 브라우저는 믿을 만한 최상위 인증 기관(Root CA)의 인증서 목록을 처음부터 들고 나온다. 그래서 어떤 인증서든 서명을 따라 올라가 그 목록에 닿으면 믿는다.