1、CA证书是一种权威的电子文档，用于证明某一主体（如组织机构）的身份合法性，又称为网络的身份证。CA是证书的签发机构，它是公钥基础设施（PublicKeyInfrastructure，PKI）的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关。
2、CA拥有一个证书（内含公钥和私钥）。网上的公众用户通过验证CA的签字从而信任CA，任何人都可以得到CA的证书（含公钥），用以验证它所签发的证书。
3、如果用户想得到一份属于自己的证书，他应先向CA提出申请。在CA判明申请者的身份后，便为他分配一个公钥，并且CA将该公钥与申请者的身份信息绑在一起，并为之签字后，便形成证书发给申请者。
4、如果一个用户想鉴别另一个证书的真伪，他就用