Dsr cp/cps version 11 Effective Date: November 18, 2022

Certificate 
– An electronic document that uses a digital signature to bind a public 
key and an identity. 
• 
Certification Authority (CA) 
– An organization that is responsible for the 
creation, issuance, revocation, and management of Certificates. The term applies 
equally to both Roots CAs and Subordinate CAs. 
• 
Certification Authority Authorization (CAA) 
– From RFC 8659 
(https://tools.ietf.org/html/rfc8659
): “The Certification Authority Authorization 
(CAA) DNS Resource Record allows a DNS domain name holder to specify the 
Certification Authorities (CAs) authorized to issue certificates for that domain. 
Publication of CAA Resource Records allows a public Certification Authority to 
implement additional controls to reduce the risk of unintended certificate mis-
issue.” 
• 
Certificate Policy/Certificate Practice Statement 
– A set of rules governing the 
operation, applicability, and use of a named set of Certificates for a defined set of 
users. 
• 
Certificate Revocation List (CRL) 
– A regularly updated time-stamped list of 
revoked Certificates that is created and digitally signed by the CA that issued the 
Certificates. 

---

• 
Certificate Signing Request (CSR) 
– A message sent to the certification 
authority containing the information required to issue a digital Certificate. 
• 
Certificate Transparency (CT) 
– Provides an auditing and monitoring system 
that lets any domain owner or Certification Authority (CA) determine whether 
their certificates have been mistakenly issued or maliciously used. 
• 
Compromise - A loss, theft, disclosure, modification, unauthorized use, or other 
breach of security related to a Private Key. 
•