WebPKI, ovvero l'infrastruttura a chiave pubblica del Web, è il sistema che browser e sistemi operativi usano per decidere se un certificato TLS debba essere considerato attendibile. Le autorità di certificazione (CA) emettono i certificati e li firmano digitalmente; il software controlla la catena di firme fino a una radice attendibile e verifica dettagli come il nome del sito e la validità del certificato. In questo modo gli utenti possono stabilire connessioni crittografate con i siti Web, verificando al contempo che l'identità del sito sia supportata da una CA attendibile.
La WebPKI è importante perché problemi nei sistemi o nella gestione delle chiavi di una CA possono compromettere l'emissione dei certificati e incidere sui servizi che dipendono da essi. Negli attacchi, i criminali possono sfruttare certificati emessi in modo improprio o chiavi di firma compromesse per impersonare servizi; i difensori monitorano l'emissione dei certificati, proteggono le chiavi delle CA e pianificano la sostituzione dei certificati o modifiche alla fiducia. Se l'affidabilità dei processi di una CA è messa in dubbio, le organizzazioni dovrebbero censire le catene di certificati interessate e predisporre procedure di rinnovo resilienti.