En certifikatutfärdare (CA) är en betrodd tredje part som utfärdar digitala certifikat, främst till onlineföretag. Certifikatutfärdaren garanterar identifieringen av verksamheten som en garanti för alla som utbyter personlig information såsom namn, adress, kreditkort, bankjournaler eller journaler. All sådan information handlas i krypterad form mellan de två parterna, med det digitala certifikatet som ett positivt förtroende-ID för allmänheten.
Eftersom det är lätt för alla tjuvar med en viss kompetens att skapa en webbplats och utge sig för att vara ett legitimt företag i syfte att stjäla personlig information från besökare, har digitala certifikat blivit en nödvändighet. Certifikatutfärdaren kräver information från den ansökande verksamheten såsom namn, adress, telefon, fysiska data såsom faxade register och företagets offentliga krypteringsnyckel, som används för att kryptera all känslig data som den samlar in från sina kunder. Andra register och personliga intervjuer kan också krävas.
När en webbverksamhet har uppfyllt kraven utfärdar certifikatutfärdaren ett digitalt certifikat som binder ID och offentliga krypteringsnyckel till webbplatsens säkra server. När en kund ansluter till den säkra servern kommer det digitala certifikatet som utfärdats av certifikatutfärdaren att skickas till kundens webbläsare. Webbläsaren kontrollerar den för att se till att den är i sin ordning innan den accepterar den krypterade sessionen.
Förtroendet för digitala certifikat är bara lika bra som den certifikatutfärdare som utfärdar dem. Av denna anledning, om CA inte känns igen, kommer webbläsaren att dyka upp en varning som säger det. Nyare certifikatutfärdare som ännu inte är erkända kan ha sitt eget digitala certifikat signerat av en mer känd CA. Du kanske undrar varför någon skulle få ett digitalt certifikat från en okänd certifikatutfärdare. Svaret för mindre företag är förmodligen överkomliga priser.
Även om digitala certifikat oftast utfärdas till företag eller organisationer, kan individer också få ett digitalt certifikat från en certifikatutfärdare. Vissa företag kräver detta av anställda som vill dra nytta av bekvämligheter som fackliga tjänster online. Det digitala certifikatet verifierar identiteten på den anställde som begär personliga tjänster. Avgifterna för digitala certifikat varierar mellan certifikatutfärdare, men i allmänhet är digitala certifikat som utfärdas till privatpersoner billigare än de som utfärdas till företag. Vanligtvis täcker avgifterna en period på ett till tre år och måste sedan förnyas för att hålla certifikatet aktuellt.