CA證書申請需要先向CA證書的申請機構提交申請，判明申請者的身份後，即可會獲得分配的公鑰，即申請成功。
CA（Certificate Authority，證書授權）是由認證機構服務者簽發，是數字簽名的技術基礎保障，也是網上實體身份的證明，能夠證明某壹實體的身份及其公鑰的合法性，證明該實體與公鑰二者之間的匹配關系。
證書是公鑰的載體，證書上的公鑰與實體身份相綁定。現，壹個是簽名證書行的PKI機制壹般為雙證書機制，即壹個實體應具有兩個證書、兩個密鑰對，其中壹個是加密證書，壹個是簽名證書，而加密證書原則上是不能用於簽名的。
CA證書安裝
在很多情況下，安裝CA證書並不是必要的。大多數操作系統的CA證書是默認安裝的。這些默認的CA證書由Go Daddy或Veri Sign等知名的商業證書頒發機構頒發。因此，如果設備需要信任不知名的或本土的證書頒發機構，只需要安裝CA證書。
下載和安裝CA證書並沒有真正的標準流程。采用的方法依賴於許多因素，如正在使用的服務器類型可作為壹個證書頒發機構，證書頒發機構的配置方式以及設備上所使用的想安裝CA證書的操作系統。
如果Windows服務器被配置為壹臺證書頒發機構，通常情況下，管理員可通過壹個Web界面生成並下載證書。
以上內容參考百度百科-CA證書