Ovjeritelj (Certification Authority – CA) igra centralnu ulogu u infrastrukturi javnih ključeva. Predstavlja ustanovu od povjerenja za korisnike digitalnih potvrda i potpisa.
Ovjeritelj prima zahtjeve za izdavanje digitalnih potvrda, radi odgovarajuću identifikaciju budućih imaoca, izdaje digitalne potvrde i brine za registar izdanih potvrda, budući da su informacije o izdanim potvrdama od javnog značaja (osim u zatvorenim sistemima). Ovjeritelj takođe vodi brigu o opozivu digitalnih potvrda i informacije o opozivu osvježava u registru opozvanih potvrda, koji je takođe javan.
Ovjeritelj, koji izdaje kvalifikovane digitalne potvrde pouzdano utvrđuje i potvrđuje identitet i druge važne karakteristike osobe koja naručuje izdavanje potvrde. Tu identifikaciju mogu provoditi ovjeritelji ili u njihovo ime ovlaštene prijavne službe, koje nakon provjere identiteta na siguran način proslijeđuju orginalnu dokumentaciju za izdavanje kvalificirane potvrde.
Svu dokumentaciju potrebnu za izdavanje kvalificiranih digitalnih potvrda je moguće predati u sjedištu ovjeritelja i kod ovlaštenih prijemnih službi.
Čitav proces izdavanja digitalnih potvrda je detaljno opisan u politici ovjeritelja.