Une organisation tierce approuvée ou une société qui vérifie les demandes provenant d'individus un certificat numérique et indique l'autorité de certification (CA) pour émettre.