CA — организация, которая выдаёт цифровые сертификаты. Подтверждает, что публичный ключ принадлежит конкретному домену. Корневые CA предустановлены в ОС и браузерах — им доверяют по умолчанию. Примеры: Let's Encrypt (бесплатный), DigiCert, Comodo. Процесс: генерируешь ключ → создаёшь CSR (Certificate Signing Request) → CA проверяет владение доменом → выдаёт сертификат. Let's Encrypt автоматизирует через ACME протокол. Для внутренних сервисов можно стать своим CA (self-signed), но клиентам нужно доверить твой корневой сертификат.

Что такое CA (Certificate Authority)?