CA又稱電子商務認證中心,是負責頒發和管理數字證書的權威機構,作為電子商務交易中的可信第三方,承擔著驗證公鑰系統中公鑰合法性的責任。
CA是證書的頒發機構,是PKI的核心。CA是負責頒發證書、認證證書和管理已頒發證書的權威機構。它應該制定策略和具體步驟來驗證和識別用戶的身份,並對用戶的證書進行簽名,以確保證書持有人的身份和公鑰的所有權。
CA也有壹個證書(包含壹個公鑰)和壹個私鑰。互聯網上的公眾用戶通過驗證CA的簽名來信任CA,任何人都可以得到CA的證書(包括公鑰)來驗證其頒發的證書。
擴展數據:
CA認證的作用
1,保密性——只有接收方可以讀取信息。
2.真實性-確認信息發送者的身份。
3.完整性-信息在傳輸過程中不會被篡改。
4.不可否認性——發送者不能否認已經發送的信息。
參考資料:
百度百科-CA認證