在线公共用户通过验证CA的签名来信任CA，任何人都可以得到CA的证书(包括公钥)来验证CA颁发的证书,这些默认的CA证书是由知名的商业证书颁发机构(如GoDaddy或VeriSign)颁发的,CA是certificatecateauthority的缩写，也称为“证书授权中心”。
CA是certificatecate authority的缩写，也称为“证书授权中心”。在线公共用户通过验证CA的签名来信任CA，任何人都可以得到CA的证书(包括公钥)来验证CA颁发的证书。如果用户想获得自己的证书，他应该先向CA申请。CA确定申请人的身份后，为其分配一个公钥，CA将公钥与申请人的身份信息绑定并签名后，形成证书发送给申请人。如果用户想要识别另一个证书的真实性，他将使用CA的公钥来验证该证书上的签名。一旦验证通过，证书将被视为有效。证书实际上是由证书颁发机构(CA)颁发的用户公钥的认证。证书的内容包括:电子签证机构信息、公钥用户信息、公钥、签名和机构有效期等。目前，证书的格式和验证方法一般遵循国际标准X.509
2、 ca申请证书-什么是CA证书CA证书是电子商务认证机构，也称为电子商务认证中心。它是负责颁发和管理数字证书的权威机构，作为电子商务交易中可信任的第三方，承担着验证公钥系统中公钥合法性的责任，证书的作用:1。保密性，只有接收者可以阅读信息，2.真实性，确认信息发送者的身份。3.完整性，信息在传输过程中不会被篡改，4.不可否认性，发送方不能否认发送的信息。安装方式:很多情况下，不需要安装CA证书，默认情况下，安装大多数操作系统的CA证书。这些默认的CA证书是由知名的商业证书颁发机构(如GoDaddy或VeriSign)颁发的，因此，如果设备需要信任未知的或本地的证书颁发机构，它只需要安装CA证书。
