CA是Certificate Authority的縮寫，也叫證書授權中心。
證書授權中心（CA）是數字證書的頒發機構，它是公鑰基礎設施（PKI）的核心組成部分。CA負責為各種實體頒發數字證書，這些實體可以是個人、服務器、組織等等。
數字證書是由CA簽名的，用於證明證書持有者的身份和公鑰的有效性。CA是負責簽發證書、認證證書、管理已頒發證書的機關。在電子商務交易中，它是受信任的第三方，承擔公鑰體系中公鑰的合法性檢驗的責任。
CA的主要職責：
1、頒發證書：CA為各種實體（如個人、服務器、組織等）頒發數字證書，證書中包含了實體的公鑰和部分個人信息。數字證書的頒發通常需要經過壹系列的身份驗證和審核過程，以確保只有合法的實體能夠獲得證書。
2、管理證書：CA負責管理已頒發的數字證書，包括證書的吊銷、更新和撤銷。如果某個數字證書不再需要使用，或者出現了證書泄露等情況，CA可以通過發布吊銷列表來撤銷該證書，以保護系統的安全性。
3、維護信任關系：CA維護了壹個根證書列表，這個列表包含了所有由該CA頒發的數字證書的公鑰。任何信任該CA的實體都可以使用這個列表來驗證由該CA頒發的數字證書的有效性。因此，CA需要確保自己的根證書列表中的公鑰不被泄露或篡改。
4、保證安全性：CA需要保證整個PKI系統的安全性，包括密鑰生成、密鑰管理、證書申請和證書發布等環節。同時，CA也需要不斷更新和改進自身的技術和管理機制，以應對不斷出現的新的攻擊手段和安全威脅。
5、CA是數字證書的頒發機構和管理機構，它保障了網絡通信的安全性和可靠性。在互聯網等應用領域，數字證書的應用越來越廣泛，CA的作用也日益凸顯。