為了確保用戶之間在互聯網上傳輸的信息的安全性、真實性、可靠性、完整性和不可否認性，不僅需要驗證用戶身份的真實性，還需要有壹個權威、公正和唯壹的機構，負責頒發和管理符合安全電子交易國內和國際標準的電子商務安全證書，並負責管理所有參與網上交易的個人所需的數字證書，即CA認證，這是安全電子交易的核心環節。
延伸回答:CA認證介紹。
認證機構(Certificate Authority，CA)又稱電子商務認證中心，是負責頒發和管理數字證書的權威機構，作為電子商務交易中的可信第三方，承擔著驗證公鑰系統中公鑰合法性的責任。
CA中心向使用公鑰的每個用戶頒發壹個數字證書。數字證書的作用是證明證書中列出的用戶合法擁有證書中列出的公鑰。CA的數字簽名使得攻擊者無法偽造和篡改證書。在SET交易中，CA不僅向持卡人和商戶頒發證書，還向收款的銀行和網關頒發證書。
CA是證書的頒發機構，是PKI的核心。CA是負責頒發證書、認證證書和管理已頒發證書的權威機構。它應該制定策略和具體步驟來驗證和識別用戶的身份，並對用戶的證書進行簽名，以確保證書持有人的身份和公鑰的所有權。
CA也有壹個證書(包含壹個公鑰)和壹個私鑰。互聯網上的公眾用戶通過驗證CA的簽名來信任CA，任何人都可以得到CA的證書(包括公鑰)來驗證其頒發的證書。
如果用戶想獲得壹個自己的證書，他應該先向CA申請。CA識別申請人身份後，為其分配壹個公鑰，CA將公鑰與申請人的身份信息綁定，簽名後形成證書發送給申請人。
如果用戶想要驗證另壹個證書的真實性，他將使用CA的公鑰來驗證該證書上的簽名。證書壹經驗證，即被視為有效。