電子証明書の発行と失効を行う機関のことで、「CA（Certificate Authority）」ともいう。
登録局（RA）、発行局（IA）、リポジトリなどから構成される。