O que é CA?
CA é a sigla de Certificate Authority, em português autoridade certificadora: uma entidade que emite certificados digitais e atesta que um site ou serviço é autêntico. Esses certificados são o que faz o cadeado aparecer no navegador.
Na prática, a autoridade certificadora verifica a identidade de quem pede um certificado digital e, depois, assina esse certificado com sua chave privada. Os navegadores, sistemas operacionais e programas guardam uma lista de autoridades confiáveis, e um site só é considerado legítimo se o certificado dele puder ser rastreado até uma delas.
Uma analogia simples é pensar em um cartório que reconhece firma: quando um documento traz o carimbo do cartório, você confia que a assinatura é de quem diz ser, mesmo sem conhecer a pessoa. A autoridade certificadora faz esse papel no mundo digital, funcionando como uma testemunha em que todos concordam em confiar.
Isso importa porque, se uma autoridade certificadora é comprometida, criminosos podem emitir certificados falsos para sites fraudulentos, que parecem seguros. Por isso, vale desconfiar de alertas de certificado inválido no navegador e manter sistemas e listas de confiança atualizados.