CA是证书的签发机构，它是PKI的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关。它要制定政策和具体步骤来验证、识别用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权，CA是可以信任的第三方。

CA[1] 中心是国家认可的、可信、公正的第三方机构，专门负责发放并管理所有参与网上业务的实体所需的数字证书。

数字证书是网络世界中的身份证。可以在网络世界中为互不见面的用户建立可靠的信任关系，这种信任关系的建立则源于PKI/CA认证中心，构建的PKI/CA认证中心是至关重要的。

CA[1] 拥有一个证书(内含公钥)和私钥。网上的公众用户通过验证 CA[1] 的签字从而信任 CA [1] ，任何人都可以得到 CA 的证书(含公钥)，用以验证它所签发的证书。