Entidade responsável pelo estabelecimento e pela garantia da autenticidade de chaves públicas pertencentes a usuários (entidades finais) ou a outras autoridades de certificação. As atividades da autoridade de certificação podem incluir a vinculação de chaves públicas a nomes distintos por meio de certificados assinados, o gerenciamento de números de certificados seriais e a revogação de certificados.