全称是Certificate Authority 是一个认证机构也称作认证中心,可以是一个实体也可以是一个人,群体,部门,公司或其他实体。它是证书的签发机关,是公钥基础设施PKI体系中的核心环节。CA认证中心结构可分为以下几个部分:接收用户证书申请的证书受理者(RS),证书发放的审核部门(RA),证书发放的操作部门(CP),记录作废证书的证书作废表或证书的撤销表(CRL),和提供人工服务的业务受理点以及证书的使用者。
证书管理机构——CA就是可信的第三方证书机构