Varmentaja (Certificate Authority, CA) on yhteisö, joka tallentaa, allekirjoittaa ja myöntää digitaalisia varmenteita. Digitaalinen varmenne todistaa julkisen avaimen omistajuuden. Koska digitaalisissa allekirjoituksissa käytetään sekä julkisia että yksityisiä avaimia, varmentaja toimii luotettavana kolmantena osapuolena, joka tarkistaa allekirjoitetun asiakirjan aitouden. Varmenteiden myöntäjät ovat yleensä organisaatioita, jotka on yleisesti tunnustettu luotettaviksi avainturvallisuuden varmistajiksi ja jotka pystyvät myöntämään päteviä digitaalisia varmenteita. Sekä asiakirjan lähettävän yksikön että sen allekirjoittavan vastaanottajan on sovittava varmentajasta.