La gestión para ser Autoridad Certificadora se divide en dos fases:

Primera Fase
En esta primera fase, el solicitante implementa y garantiza la operación de la infraestructura de llave pública de acuerdo a la ley y su reglamento. En esta fase de preparación el solicitante debe garantizar el cumplimiento de:

1. Políticas de Certificación emitidas por la DCFD, de acuerdo al alcance de los tipos de certificado que se van a emitir:
   • Política de Certificados para la jerarquía nacional de certificadores registrados
   • Política de sellado de tiempo del sistema nacional de certificación digital
   • Directrices para las Autoridades de Registro. - Características de cumplimiento de Autoridades de Registro (RA) de la jerarquía nacional de certificadores registrados de Costa Rica
     
     
2. Implementación de los controles y procedimientos de las Normas técnicas
   • INTE-ISO 21188:2007 Infraestructura de llave pública para servicios financieros - Estructura de prácticas y políticas.
   • INTE-ISO/IEC 17021: 2007 Evaluación de la conformidad - Requisitos para los organismos que realizan la auditoría y la certificación de sistemas de gestión.
     
     
3. Competencia técnica y administrativa para la operación de la Autoridad Certificadora
4. Someterse a un diagnóstico de la infraestructura de llave publica

Segunda Fase
En la segunda fase, gestiona su autorización o registro ante la DCFD siguiendo las formalidades de:

1. Completar el formulario de solicitud de registro de la DCDF
2. Documentación completa (original y copia) para la identificación de las personas que fungirán como responsables administrativos
3. Documentación completa (original y copia) para la identificación de las personas que fungirán como responsables técnicos
4. Certificación de personería jurídica, en el caso de los sujetos privados, o de nombramiento para los funcionarios públicos
5. Certificación de composición y propiedad del capital social (aplica únicamente a la Sociedad Mercantil)
6. En caso de una solicitud de registro, el solicitante debe aportar la copia del certificado de acreditación o una carta de cumplimiento del proceso de acreditación por parte del ECA.

La Dirección recibe la solicitud de registro y procede a:

1. Verificar contra la lista de requisitos básicos
2. Asignar el número de expediente nuevo a la solicitud
3. Apercibir al interesado en un plazo no mayor de diez días, y por una única vez, para que subsane cualquier falta u omisión
4. Para las empresas privadas se requiere que:

   a. La DCFD genera resumen para publicación
   b. El solicitante publica el resumen en el diario oficial de la GACETA
   c. La DCFD reciba y resuelva las oposiciones
   d. La DCFD solicita la Póliza de Fidelidad

5. Tramitar el acuerdo de suscriptor
6. Citar a los solicitantes y a un supervisor técnico para que se ejecute la ceremonia de generación de llaves
7. Participar en la ceremonia de generación de llaves para emitir la solicitud de certificado con la llave pública
8. Generar el certificado correspondiente a la solicitud bajo las más estrictas normas de seguridad
9. Conceder un plazo prudencial para someter al solicitante a una acreditación por parte del ECA, en caso de ser una autorización para su funcionamiento.