디지털 인증서 정책을 인증하는 기관.
정책 승인 기관(PAA)의 하위에 위치하여 정책 승인 기관(PAA)의 정책에 준하여 자체 도메인 내의 사용자와 인증 기관이 따라야 할 정책 수립과 인증을 담당한다. 정책 승인 기관(PAA)으로부터 발급 받은 인증서를 하위 계층의 인증 기관(CA: Certification Authority)에 보내고, 인증 기관(CA)의 공개 키를 인증하며, 인증서와 인증서 폐기 목록(CRL: Certificate Revocation List)를 관리하는 역할을 한다.