Sertifika Yetkilisi (CA) , esas olarak çevrimiçi işletmeler için dijital sertifikalar veren güvenilir bir üçüncü taraftır. Sertifika Yetkilisi, işletmenin ad, adres, kredi kartı, banka kayıtları veya tıbbi kayıtlar gibi kişisel bilgi alışverişinde bulunan kişilere güvence olarak tanınması için kefil olur. Tüm bu bilgiler iki taraf arasında şifreli olarak alınıp dijital sertifika halka topluma duyulan güven kimliği olarak işlem görmektedir.
Bir web sitesi oluşturmak ve ziyaretçilerden kişisel bilgileri çalmak amacıyla meşru bir işi taklit etmek için herhangi bir hırsızlık becerisi olan bir hırsız için kolay olduğu için, dijital sertifikalar bir zorunluluk haline geldi. Sertifika Yetkilisi, adından, adresinden, telefonundan, fakslanan kayıtlar gibi fiziksel verilerden ve iş ortaklarından, müşterilerinden topladığı tüm hassas verileri şifrelemek için kullanılan genel şifreleme anahtarı gibi bilgileri gerektirir. Diğer kayıtlar ve kişisel görüşmeler de gerekli olabilir.
Bir web şirketi gereksinimleri karşıladığında, Sertifika Yetkilisi Kimlik ve genel şifreleme anahtarını web sitesinin güvenli sunucusuna bağlayan dijital bir sertifika verir. Bir müşteri güvenli sunucuya bağlandığında, Sertifika Yetkilisi tarafından verilen dijital sertifika müşterinin tarayıcısına iletilir. Tarayıcı şifreli oturumu kabul etmeden önce düzenli olduğundan emin olmak için kontrol eder.
Dijital sertifikalara verilen güven, yalnızca bunları veren Sertifika Makamı kadar iyidir. Bu nedenle, CA tanınmazsa, tarayıcı bunu belirten bir uyarı verecektir. Henüz tanınmayan daha yeni Sertifika Yetkilileri, daha iyi bilinen bir CA tarafından imzalanmış kendi dijital sertifikalarına sahip olabilir. Birinin neden bilinmeyen bir Sertifika Makamından dijital sertifika alacağını merak edebilirsiniz. Küçük işletmeler için cevap muhtemelen uygun fiyatta.
Dijital sertifikalar en çok işletmelere veya kuruluşlara verilse de, bireyler bir Sertifika Makamından dijital sertifika da alabilirler. Bazı şirketler, çevrimiçi sendika hizmetleri gibi kolaylıklardan yararlanmak isteyen çalışanlara ihtiyaç duyuyor. Dijital sertifika, kişisel hizmetler isteyen çalışanın kimliğini doğrular. Dijital sertifikaların ücretleri Sertifika Makamları arasında farklılık gösterir, ancak genel olarak bireylere verilen dijital sertifikalar işletmelere verilenlerden daha ucuzdur. Genellikle, ücretler bir ila üç yıllık bir süreyi kapsar, ardından sertifikayı güncel tutmak için yenilenmelidir.
