CA是**的签发机构，它是PKI的核心。CA是负责签发**、认证**、管理已颁发**的机关。它要制定政策和具体步骤来验证、识别用户身份，并对用户**进行签名，以确保**持有者的身份和公钥的拥有权，CA是可以信任的第三方。

数字**是网络世界中的身份证。可以在网络世界中为互不见面的用户建立安全可靠的信任关系，这种信任关系的建立则源于PKI/CA认证中心，构建安全的PKI/CA认证中心是至关重要的。