企業的CA證書是CA頒發的企業證書，內含公鑰和私鑰。網上的公眾使用者通過驗證CA的簽字從而信任CA，任何人都可以得到CA的證書含公鑰，用以驗證它所簽發的證書。如果使用者想得到一份屬於自己的證書，應先向CA提出申請。在CA判明申請者的身份後，便為他分配一個公鑰，並且CA將該公鑰與申請者的身份資訊綁在一起，併為之簽字後，便形成證書發給申請者。
CA是證書的簽發機構，它是PKI的核心。CA是負責簽發證書、認證證書、管理已頒發證書的機關。它要制定政策和具體步驟來驗證、識別使用者身份，並對使用者證書進行簽名，以確保證書持有者的身份和公鑰的擁有權。
