właśnie czytam książkę http://ksiegarnia.pwn.pl/produkt/6322/pki-podstawy-i-zasady-... i tam najogólniejszym terminem jest "jednostka", np.: "Każda jednostka w hierarchii (zarówno pośrednie CA, jak i jednostki stanowiące liście) muszą otrzymać kopię klucza publicznego podstawowego CA." W innym miejscu jest wspomniane, że jednostkami mogą być i osoby, i urządzenia. I jeszcze, że CA to "instrument wydawania certyfikatów". Z tego wszystkiego rozumiem, że podpisujący to jakiś byt abstrakcyjny, a niekoniecznie osoba fizyczna czy prawna (organizacja).