Hol' Dir diese Lernkarten, lerne & bestehe Prüfungen. Kostenlos! Auch auf iPhone/Android!

Die Bundesnetzagentur (früher Regulierungsbehörde für Telekommunikation und Post (RegTP)).
Der öffentliche Schlüssel wird im Bundesanzeiger abgedruckt sowie im Internet veröffentlicht.

Es gibt Firmen, für die es wirtschaflicher ist, ihre Zertifikate selbst zu erstellen. Diese sind dann natürlich nicht mit dem Root-Zertifikat signiert.
Eine Bridge-CA signiert nun Zertifikate von CAs, die zwar nicht den Standards entsprechen, die dafür aber trotzdem bestimmte pragmatisch orientierte Standards erfüllen.

http://www.bridge-ca.org

Um die Identität des Benutzers nachzuweisen kann unterschiedlich viel Aufwand betrieben werden.
Z.B. telefonischer Rückruf, Ausweis Kontrolle, ...

Nun gibt es Zertifikatsklassen nach der Stärke der Identitätsprüfung

Klasse 1:
ist die schwächste Form, hier wird nur die email Adresse gegen geprüft.

Klasse 2:
Hier wird außer email noch Telefonnummer, Ort, Straße geprüft, aber nur, ob Telefonnummer im Telefonbuch, bzw. Straße und Ort existieren.

Klasse 3:
Ist die höchste Stufe. Hier muss man entweder persönlich erscheinen oder einen glaubwürdigen Vertreter (z.B. Notar) kommen lassen. Es werden Ausweise und Rückfragen kontrolliert.