Registratieautoriteit (RA)

Registration Authority (RA): de PKI-partij die identiteit en kenmerken van aanvragers verifieert en de gegevens doorgeeft aan de CA voor certificaatuitgifte.

Een Registration Authority is de partij binnen een PKI die de identiteit van een aanvrager vaststelt en controleert voordat een certificaat wordt uitgegeven. Zij voert identiteitsverificatie uit, controleert bewijsstukken en bevestigt dat de aanvrager recht heeft op de opgegeven kenmerken, zoals een naam of organisatorische rol. Onder eIDAS en ETSI-normen zoals ETSI TS 119 461 (sinds februari 2025 v2.1.1) kan deze identiteitscontrole plaatsvinden via methoden zoals verificatie in persoon, gebruik van een bestaand eID-middel, of verificatie op afstand. De norm laat de vertrouwensdienstaanbieder dit zelf doen of uitbesteden aan een gespecialiseerde identity proofing service provider (IPSP) als onderaannemer, de term die de ETSI-tekst voor die partij gebruikt. De RA geeft haar bevindingen door aan de Certificate Authority (CA), die op basis daarvan het certificaat uitgeeft.