Une organisation tierce approuvée ou une société qui émet des certificats numériques utilisés pour créer des signatures numériques et des paires de clés publique-privée. Le certificat de l'autorité vérifie l'identité des personnes qui obtiennent le certificat unique.