La gestione di un'Autorità di certificazione (CA) comporta due categorie generali di attività: attività occasionali, quali la configurazione delle chiavi e l'implementazione di un ambiente di gestione, e attività ricorrenti, riguardanti le comuni operazioni quotidiane relative a una CA, quali il rilascio e la revoca di certificati e la pubblicazione dei dati di revoca.