是认证机构在基于公钥密码体制的网络环境中，对任何一个实体的公钥进行公证，证明实体的身份以及公钥的匹配关系的认证机构。
CA查验申请者B的身份（运用ID图和一些别的证据，可以是物理的手段），然后他为申请者生成公钥并把公钥写在证书上，为了避免证书本身被伪造，CA用它自己的私钥在证书上签名。用户B可以在需要证明自己身份的场合提交由CA签了名的证书。任何需要使用用户B的公钥的人，都可以下载这个证书，并运用CA中心的公钥进行验证，进一步可以提取证书中的公钥。

是公钥基础设施，是由1.认证机构2.公钥证书库3，密钥备份及恢复系统4.公钥证书撤销系统5.PKI应用接口等