数字证书认证机构（CA）是负责签发、管理数字证书并承担身份核验责任的受信任第三方，是HTTPS信任体系的根节点。
本文由北京国信诚商互联网科技有限公司整理 · 更新于 2026-10-31基本定义
CA（Certificate Authority，证书颁发机构）是经浏览器与操作系统信任的第三方机构，负责核验申请者身份并签发数字证书。浏览器内置了受信任的根证书列表，只有由这些根证书签发的证书才会被视为有效。
CA 的角色类似「网络世界的公证处」：它不参与交易，但为交易双方提供身份背书。
信任链如何运作
证书信任是一条链式验证过程。
- CA 的根证书预置在浏览器与操作系统中
- CA 用根证书为中级证书签名
- 中级证书为企业证书签名
- 浏览器逐级验证签名，直至受信任的根证书
CA的职责与约束
CA 受行业规范（如 CA/Browser Forum 基线要求）约束，需执行域名验证、组织验证与日志公开等程序。一旦出现违规签发，根证书可能被浏览器吊销，机构将失去信任资格。
这也解释了为什么证书价格差异大：验证等级越高、审核越严格、保险与技术支持越完善，成本越高。
企业视角的实务
企业无需直接与 CA 打交道，通常通过授权代理商采购。选择渠道时应确认代理商资质与售后能力，避免买到来源不明或即将被吊销的证书。国信诚商的 SSL 数字安全认证业务即在此环节为企业提供选型与部署支持。
发展趋势
自动化签发与证书透明度日志成为标配，CA 行业的竞争从「卖证书」转向「证书生命周期管理服务」。
常见问题
自签名证书能用吗？
技术上可用，但浏览器会提示不受信任，只适合内部测试，不能用于对外网站。
CA被吊销根证书会怎样？
该 CA 签发的所有证书将同时失效，网站会出现安全警告，需紧急更换证书。
怎么确认证书是正规CA签发的？
点击浏览器地址栏锁标查看签发者，或在证书透明度日志中查询该证书的签发记录。