o recebimento, a validação, a revogação de certificados digitais e a identificação de forma presencial de seus solicitantes são de responsabilidade da autoridade certificadora (AC).

o ITI (Instituto Nacional de Tecnologia da Informação) desempenha o papel de autoridade certificadora raiz (AC-Raiz), e também é responsável por credenciar e descredenciar os demais participantes da cadeia.

cada autoridade de registro (AR) deve manter uma lista dos certificados revogados (LCR), que pode ser consultada via Internet por aplicativos que fornecem serviços de forma segura.

a autoridade de registro (AR) é responsável pela emissão, distribuição, renovação e gerenciamento dos certificados digitais.

a geração do par de chaves pública e privada é feita pela autoridade certificadora (AC), a qual armazena a chave pública no certificado digital do solicitante e repassa a chave privada ao proprietário do certificado.