【资料图】

1、CA是证书颁发机构，是PKI的核心。CA是负责颁发证书、认证证书和管理已颁发证书的权威机构。它应制定验证和识别用户身份的策略和具体步骤，并对用户证书进行签名，以确保证书持有人的身份和公钥的所有权。CA是可信任的第三方。

2、数字证书是网络世界的身份证。在网络世界里，不见面的用户建立安全可靠的信任关系是可能的。这种信任关系的建立来源于PKI/CA认证中心，构建一个安全的PKI/CA认证中心非常重要。

3、CA有证书(包括公钥)和私钥。在线公共用户通过验证CA的签名来信任CA，任何人都可以得到CA的证书(包括公钥)来验证CA颁发的证书。

本文到此结束，希望对大家有所帮助。