英文：Certification Authority
出处：ITU/T X.509 | ISO/IEC 9594-8：2001，GB/T 16264.8-2005
定义：负责创建和分配证书，受用户信任的权威机构。用户可以选择该机构为其创建密钥。
解释：CA是受用户信任的证书颁发机构，在整个应用环境中，CA承担可信第三方的角色，实现了用户身份与公钥的绑定。用户的密钥对可以自己生成，也可以由CA代为生成。当用户选择由CA生产密钥对时，则在用户私钥丢失的情况下，CA可以为其恢复密钥对。