En sertifikatutsteder (CA) er en enhet som lagrer, signerer og utsteder digitale sertifikater. Et digitalt sertifikat bekrefter eierskapet til en offentlig nøkkel. Ettersom digitale signaturer bruker både offentlige og private nøkler, fungerer sertifikatutstederen som en pålitelig tredjepart som verifiserer autentisiteten til et signert dokument. CA-er er vanligvis organisasjoner som er universelt anerkjent som pålitelige når det gjelder å sikre nøkkelsikkerhet, og som er i stand til å levere gyldige digitale sertifikater. CA-en må være godkjent av både enheten som sender dokumentet, og mottakeren som signerer det.