Il s'agit d'une entité de confiance, permettant d'authentifier des correspondants. Elle délivre des certificats décrivant des identités numériques et met à disposition les moyens de vérifier la validité des certificats SSL qu'elle a fournis. Par exemple, Sectigo constitue une autorité de certification et délivre des certificats.