证书颁发机构

证书颁发机构又称认证机构或 CA，负责签发数字证书，将身份与公钥关联起来。公开受信任的 TLS CA 在签发网站证书前，会检查域名控制权及适用的身份要求。客户端根据受信任的根验证证书链，并检查服务器持有相应私钥的证明。CA 可以将签名权限委托给中间证书颁发机构。CA 信任依据客户端策略验证身份。CA 信任不保证网站内容诚实可信。