СА поставщик сертификатов(представляет собой службу, которой доверен выпуск сертификатов, если индивидуальный пользователь или организация, которые запрашивают сертификат, удовлетворяют условиям установленной политики, это осуществляется путём принятия запроса на получение сертификата, проверки и регистрации имени запрашивающего сертификат пользователя и открытого ключа в соответствии с политикой, затем производится подписание и назначение сертификата Х.509, подтверждающего удовлетворение пользователем критериям политики, которые были установлены для авторизации); бюро сертификатов