CA是**的签发机构,它是PKI的核心。CA是负责签发**、认证**、管理已颁发**的机关。它要制定政策和具体步骤来验证、识别用户身份,并对用户**进行签名,以确保**持有者的身份和公钥的拥有权,CA是可以信任的第三方。
数字**是网络世界中的身份证。可以在网络世界中为互不见面的用户建立安全可靠的信任关系,这种信任关系的建立则源于PKI/CA认证中心,构建安全的PKI/CA认证中心是至关重要的。
CA拥有一个**(内含公钥)和私钥。网上的公众用户通过验证 CA 的签字从而信任 CA ,任何人都可以得到 CA 的**(含公钥),用以验证它所签发的**。