CA證書是一種權威的電子文件，用於證明某一主體（如組織機構）的身份合法性，又稱為網路的身份證。CA是證書的簽發機構，它是公鑰基礎設施（PublicKeyInfrastructure，PKI）的核心。CA是負責簽發證書、認證證書、管理已頒發證書的機關。
CA擁有一個證書（內含公鑰和私鑰）。網上的公眾使用者通過驗證CA的簽字從而信任CA，任何人都可以得到CA的證書（含公鑰），用以驗證它所簽發的證書。
如果使用者想得到一份屬於自己的證書，他應先向CA提出申請。在CA判明申請者的身份後，便為他分配一個公鑰，並且CA將該公鑰與申請者的身份資訊綁在一起，併為之簽字後，便形成證書發給申請者。
如果一個使用者想鑑別另一個證書的真偽，他就用CA的公鑰對那個證書上的簽字進行驗證，一旦驗證通過，該證書就被認為是有效的。證書實際是由證書籤證機關（CA）簽發的對使用者的公鑰的認證。
證書的內容包括：電子簽證機關的資訊、公鑰使用者資訊、公鑰、權威機構的簽字和有效期等等。
