{{위키데이터 속성 추적}}
[[암호학]]에서 '''인증 기관'''(Certificate Authority, CA)은 다른 곳에서 사용하기 위한 디지털 인증서를 발급하는 하나의 단위이다. 인증 기관은 많은 [[공개 키 기반구조]]( PKI, public key infrastructure)에 설명되어 있다.

이러한 서비스로 요금을 부과하는 상업 목적의 인증 기관들이 많이 있으며, 공익 단체나 정부들도 저만의 인증 기관을 가지고 있으며 무료 인증 기관들도 있다. 기업이나 단체별로 운영하는 인증 기관도 있는데, 이 경우 사설 인증기관으로 분류하기도 한다.

== 인증서 발급 ==
* 인증 기관은 공개키 인증서를 발급하며, 이 인증서는 해당 공개 키가 특정 개인이나 단체, 서버에 속해 있음을 증명한다. 인증 기관의 의무는 인증서에 대한 정보를 사용자에게 확인시켜 주는 것이다.
* [http://www.tractis.com/countries 인증 기관을 국가 기밀의 정가] {{웹아카이브|url=https://archive.today/20120529130606/https://www.tractis.com/help/?p=3670 |날짜=2012-05-29 }}

== 제공자 ==
{| class="wikitable"
|-
! 순위 !! 발행자 !! 사용률 !! 시장 점유율
|-
|1 || [[코모도 그룹|코모도]] || 6.1% || 41.0%
|-
|2 || [[시만텍]] || 5%|| 30.2%
|-
|3 || [[고 대디]] || 2.2% || 13.3%
|-
|4 || [[글로벌사인]] || 1.7% || 10.4%
|-
|5 || [[DigiCert]] || 0.5%  || 3.1%
|-
|6 || [[StartCom]] || 0.4%  || 2.2%
|-
|7 || [[Entrust]] || 0.1%  || 0.8%
|-
|8 || [[버라이즌 커뮤니케이션스|버라이즌]] || 0.1%  || 0.7%
|-
|9 || [[Trustwave Holdings|Trustwave]] || 0.1%  || 0.6%
|-
|10 || [[세콤]] || 0.1%  || 0.6%
|-
|11 || Unizeto || 0.1%  || 0.4%
|-
|12 || [[Buypass]] || 0.1% || 0.1%
|-
|13 || QuoVadis || < 0.1%  || 0.1%
|-
|14 || [[도이체 텔레콤]] || < 0.1%  || 0.1%
|-
|15 || [[네트워크 솔루션스]] || < 0.1%  || 0.1%
|-
|16 || [[SwissSign]] || < 0.1%  || 0.1%
|}

2017년 11월의 W3Techs 조사는 다음을 보여준다:<ref>{{웹 인용|title = Usage of SSL certificate authorities for websites |url= http://w3techs.com/technologies/overview/ssl_certificate/all |date = 2017-11-15  |accessdate = 2017-11-15 }}</ref>
{| class="wikitable"
|-
! 순위 !! 발행자 !! 사용률 !! 시장 점유율
|-
|1 || [[코모도 그룹|코모도]] || 16.7% || 38.4%
|-
|2 || [[IdenTrust]] || 13.9%  || 32.0%
|-
|3 || [[시만텍]] || 5.6%|| 12.9%
|-
|4 || [[고 대디]] || 3.3% || 7.5%
|-
|5 || [[글로벌사인]] || 1.9% || 4.5%
|-
|6 || [[DigiCert]] || 1.0%  || 2.2%
|-
|7 || Certum || 0.3%  || 0.7%
|-
|8 || [[Entrust]] || 0.2%  || 0.4%
|-
|9 || [[세콤]] || 0.1%  || 0.3%
|-
|10 || Actalis || 0.1%  || 0.3%
|-
|11 || [[Trustwave Holdings|Trustwave]] || 0.1%  || 0.2%
|-
|12 || [[Let's Encrypt]] || 0.1%  || 0.2%
|-
|13 || [[StartCom]] || 0.1%  || 0.2%
|-
|14 || WISeKey Group || < 0.1%  || 0.1%
|}

== 소프트웨어 ==
인증 기관을 운영하기 위한 다양한 소프트웨어의 이용이 가능하다. 일반적으로 이러한 소프트웨어는 인증서 서명, 폐지(철회) 정보 유지, [[온라인 인증서 상태 프로토콜|OCSP]] 또는 [[인증서 폐기 목록|CRL]] 서비스 운영에 필수적이다. 그 예는 다음과 같다:
* [[DogTag]]<ref>{{웹 인용|url=http://pki.fedoraproject.org/wiki/PKI_Main_Page |title=Dogtag Certificate System |publisher=Pki.fedoraproject.org |date= |accessdate=2013-03-02 |url-status=live |archiveurl=https://web.archive.org/web/20130129071620/http://pki.fedoraproject.org/wiki/PKI_Main_Page |archivedate=2013-01-29 |df= }}</ref>
* [[EJBCA]]
* [[gnoMint]]
* [[OpenCA]]
* [[OpenSSL]]
* EasyRSA
* r509<ref>{{웹 인용|url=https://github.com/reaperhulk/r509 |title=reaperhulk/r509 · GitHub |publisher=Github.com |date= |accessdate=2013-03-02 |url-status=live |archiveurl=https://web.archive.org/web/20131018033218/https://github.com/reaperhulk/r509 |archivedate=2013-10-18 |df= }}</ref>
* [[TinyCA]]
* XCA<ref>{{웹 인용|url=http://xca.sourceforge.net/ |title=xca.sourceforge.net |publisher=xca.sourceforge.net |date= |accessdate=2013-03-02 |url-status=live |archiveurl=https://web.archive.org/web/20121203213403/http://xca.sourceforge.net/ |archivedate=2012-12-03 |df= }}</ref>
* XiPKI,<ref>{{웹 인용|url=https://github.com/xipki/xipki |title=xipki/xipki · GitHub |publisher=Github.com |date= |accessdate=2016-10-17 |url-status=live |archiveurl=https://web.archive.org/web/20170831004530/https://github.com/xipki/xipki |archivedate=2017-08-31 |df= }}</ref> CA, OCSP 응답자.
* [https://github.com/letsencrypt/boulder/ Boulder]<ref>{{웹 인용|url=https://github.com/letsencrypt/acme-spec |title=letsencrypt/acme-spec |publisher=github.com |date= |accessdate=2014-11-20 |url-status=live |archiveurl=https://web.archive.org/web/20141121192641/https://github.com/letsencrypt/acme-spec |archivedate=2014-11-21 |df= }}</ref>
* [[윈도우 서버]]에는 디지털 인증서 작성을 위해 인증서 서비스의 일부로서 CA를 포함하고 있다.
* [[OpenXPKI]]

== 같이 보기 ==
* [[공인인증서]]
* [[X.509]]

== 각주 ==
{{각주}}

== 외부 링크 ==
* [https://www.eff.org/deeplinks/2011/10/how-secure-https-today How secure is HTTPS today? How often is it attacked?], ''Electronic Frontier Foundation'' (25 October 2011)

{{TLS/SSL}}
{{토막글|보안}}

[[분류:인증 기관| ]]
[[분류:공개 키 암호]]
[[분류:전송 계층 보안]]
[[분류:키 관리]]
[[분류:공개 키 기반 구조]]