// Glossario IT
Certificate Authority (CA)
Un'organizzazione fidata che verifica identità e rilascia certificati digitali, fondamento della fiducia in gran parte delle comunicazioni cifrate su internet.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Una Certificate Authority (CA) è un'organizzazione fidata, i cui certificati radice sono preinstallati nei browser e nei sistemi operativi, responsabile di verificare l'identità di chi richiede un certificato digitale prima di rilasciarlo, garantendo così a chiunque riceva quel certificato che l'identità dichiarata è stata effettivamente controllata da un'entità fidata.
Perché conta
L'intero sistema di fiducia di HTTPS dipende dall'affidabilità delle CA: se una CA viene compromessa o rilascia erroneamente certificati senza le verifiche dovute, la fiducia dell'intero ecosistema ne risente. Per questo motivo le CA sono sottoposte a controlli e audit rigorosi, e i browser possono rimuovere la fiducia verso una CA che non rispetta gli standard richiesti, invalidando tutti i certificati da essa emessi.