中國人民銀行聯合12家銀行建立的金融CFCA安全認證中心
中國電信認證中心(CTCA)
海關認證中心(SCCA)
國家外貿部EDI中心建立的國富安CA安全認證中心
廣東電子商務認證中心(以後稱廣東CA)為首的“網證通”認證體系
SHECA(上海CA)為首的UCA協卡認證體系
所謂CA(Certificate Authority)認證中心，它是采用PKI(Public Key Infrastructure)公開密鑰基礎架構技術，專門提供網絡身份認證服務，CA可以是民間團體，也可以是政府機構。負責簽發和管理數字證書，且具有權威性和公正性的第三方信任機構，它的作用就像我們現實生活中頒發證件的公司，如護照辦理機構。國內的CA認證中心主要分為區域性CA認證中心和行業性CA認證中心。
所謂根證書，是CA認證中心與用戶建立信任關系的基礎，用戶的數字證書必須有壹個受信任的根證書，用戶的數字證書才是有效的。從技術上講，證書其實包含三部分，用戶的信息，用戶的公鑰，還有CA中心對該證書裏面的信息的簽名，要驗證壹份證書的真偽(即驗證CA中心對該證書信息的簽名是否有效)，需要用CA中心的公鑰驗證，而CA中心的公鑰存在於對這份證書進行簽名的證書內，故需要下載該證書，但使用該證書驗證又需先驗證該證書本身的真偽，故又要用簽發該證書的證書來驗證，這樣壹來就構成壹條證書鏈的關系，這條證書鏈在哪裏終結呢?答案就是根證書，根證書是壹份特殊的證書，它的簽發者是它本身，下載根證書就表明您對該根證書以下所簽發的證書都表示信任，而技術上則是建立起壹個驗證證書信息的鏈條，證書的驗證追溯至根證書即為結束。所以說用戶在使用自己的數字證書之前必須先下載根證書。