На практика са препокриващи се понятия, в смисъл, че обикновено една и съща компания извършва и двете действия – и проверка дали заявителят на сертификата е ОК,
и ако да – регистрира сертификата.
RA is purely an entity that verifies the credentials of an applicant.
CA is purely an entity that issues certificates.
Put simply, a CA is purely an entity that issues certificates, and a RA is purely an entity that verifies the credentials of an applicant; Acting as a RA, entities such as Thawte verify you are entitled (in their opinion, of course) to have a certificate issued, then as a CA they issue it.
Validation Authority само дава информация дали сертификатът е валиден. VA не може да издава, нито да ревоква сертификати и трябва редовно да бъде информирана от CA за CLR (Cerificate Revocation List).