최상위의 인증 기관, 인증 관리 센터. 개인 및 단체 등 모든 개체로부터 신뢰받는 인증 기관으로 다른 인증 기관에 대한 인증서를 발부한다. 일반적으로 모든 인증서는 해당 인증서를 서명한 상위 인증 기관의 인증서에 의해 검증되며 이때 최상위 인증 기관(root CA)의 인증서가 전체 인증서 체인의 유효성을 검증하기 위한 기반이 된다. 보통 최상위 인증 기관은 매우 강력한 물리적인 보안 체제에서 오프라인으로 유지되며, 새로운 차상위 인증 기관에 대한 인증서 발부나 새로운 최상위 인증 기관은에 대한 인증서 발부의 경우에만 극히 제한적으로 접근할 수 있다.