什麼(me)是證書認證機構（CA）

發(fā)布時間：2016/2/23 11:19:00 【字體： 大 中 小 】

英文：Certification Authority

出處：ITU/T X.509 | ISO/IEC 9594-8：2001，GB/T 16264.8-2005

定義：負責創建和分配證書，受用戶信任的權威機構。用戶可以選擇該機構爲其創建密鑰。

解釋：CA是受用戶信任的證書頒發(fā)機構，在整個應用環境中，CA承擔可信第三方的角色，實現了用戶身份與公鑰的綁定。用戶的密鑰對(duì)可以自己生成(chéng)，也可以由CA代爲生成(chéng)。當用戶選擇由CA生産密鑰對(duì)時，則在用戶私鑰丢失的情況下，CA可以爲其恢複密鑰對(duì)。