Een entiteit die certificaten uitgeeft die beweren dat de individuele geadresseerde, computer of organisatie die het certificaat aanvraagt voldoet aan de voorwaarden van een vastgesteld beleid.