CA机构

计算机证书认证机构（Certification Authority，简称CA）是指负责发放具有法律效力的网络证书的机构或组织，也叫做公钥基础设施（Public Key Infrastructure，PKIX）的认证机构，是一种安全机构。一般来讲，它是一个独立的实体，负责认证、发布和管理计算机网络中的用户体系、数字证书和其它安全技术和服务。

计算机证书认证机构主要以认证、发布和管理数字证书和加密技术为主要服务，用以保护网络数据传输安全。通过它可起到鉴证用户身份、验证数字签名合法性，保护网站数据完整性，防止信息泄密等功能，使网络贸易消费者、网站主、数字商品提供者进行安全网络交易，而网络证书则是网络认证的加密凭证和必需工具。

网络认证的安全性关键在于证书的颁发者的安全性，这就是CA的重要性。现在国际上一般大型组织和企业都会选择颁发受国际公认的其它国家给出的根证书，这是完全符合国际标准的。不同国家政府可能会有一定程度上的控制、调整和限制，但当网络数据交换跨国多时，为了保证安全性，各管辖机构会选择具有国际认可的CA提供的全球通用证书，以备网络数据交换时使用。

CA的另一种作用是提供各类安全技术与服务，根据应用场景，也可以提供弱安全策略的认证服务，譬如证书签发机构可以针对一方体系进行安全性检测，确定是否符合安全要求。

随着全球网络交换数据日益频繁和复杂，安全性这一关键问题保持不可或缺的地位，认证机构就显得越发重要。 CA单位主要职责是发布和管理数字证书等，认证加密中间件体系设计，确保系统的可靠性和安全性，保护数据安全、安全传输和保护网络通信安全。也就是说，CA机构是负责管理安全体系的一个关键性的实体，对所确认的第三方用户负责，因此是关键性的、可靠的、可信任的。其服务的好坏直接决定到网站的安全性能，数据的安全性以及网络的可靠性，而它也是促进网络数据交互安全的重要因素。