ca是什么意思（CA定义以及功效解释）
当您拜访以HTTPS开头的网站时，即表现正在应用CA。CA是Internet的主要组成部分。如果不存在CA，那么将无法安全在线购物以及应用网银在线业务等。什么是CA？CA具体是做什么的，又是如何确保您的交易和通讯变得更安全，本文将详细解答。
什么是CA？
CA是Certificate Authority的缩写，也叫证书颁发机构，即颁发数字证书的机构，也是受信赖的第三方机构，是负责签发证书、认证证书、管理已颁发证书的机关，目标就是为了让企业组织和用户的信息数据等能够在互联网环境下更加安全。
这样说，可能还是有点迷糊，我们举例解释一下：
假设您正在拜访某个银行网站，如boc.cn：
如果看到一个如上截图非常相像的网站，如何断定这个网站是衔接到boc运行的服务器？万一是一个黑客仿的一个boc.cn网站，那么您如何知道是衔接到真实网站呢？这就是CA的工作了。证书颁发机构(CA)会验证该网站的企业信息，这样就知道您是与谁在进行通讯，而且还可以查看该网站上的SSL证书的详细信息，懂得该网站是经过Digicert CA严厉验证的，也可以确信您与真实的boc.cn树立了通讯。
上图是该网站证书详细信息
因此，证书颁发机构就像是给互联网颁发护照的机构。CA会收取少量费用以完成验证流程并颁发证书，该证书可证明企业组织的身份，并掩护用户与服务器之间传输数据的安全。
CA工作原理
证书颁发机构（CA）是PKI（公钥基本设施）体系中主要组成部分之一。当您拜访一个挂有安全锁的网站，就表现该网站应用了SSL/TLS证书，而SSL/TLS证书是基于PKI， 并且须要以下几个症结东西能力正常应用SSL/TLS证书：
一张数字证书（如SSL/TLS证书），以证明该网站的真实身份；
一个CA，用于验证网站，并颁发数字证书；
一个数字签名，证明SSL证书是由受信赖的证书颁发机构颁发的；
一个公钥，用于向网站发送的数据加密；
一个私钥，网站用来解密数据；
下图可清晰懂得CA在PKI中扮演的角色:
CA具体是做什么？
如上所述，商业证书颁发机构是PKI体系中不可或缺的一部分，那么CA具体是做哪些工作呢？
审核域名，通过官方记载平台验证个人，企业组织的身份信息；
颁发对服务器，个人，企业组织进行身份验证的数字证书，以树立信赖；
保护证书吊销列表，这些列表是指证书在到期之前何时失效。
下面细心讲授一下以上三个功效：
验证
当一个网站向CA申请数字证书时，CA将依据申请的证书类型完成其验证进程：
域名验证：CA仅验证申请者是否是该域名的合法管理员而已，所以它是所有百思特网验证类型中最简略，最低级别的一种。
企业验证：CA不仅会验证域名的合法性，而且还(原创www.isoyu.com版权)会进一步验证企业的根本信息。CA会审核证书申请者供给的企业信息，也会从第三方平台（一般是官方平台）调查审核该企业是否真实合法。
扩大验证：这是最严厉验证级别，在为期1-5天百思特网的验证进程中，CA会对申请者的企业组织进行全面的审核验证，以确保企业组织是真正合法。
通过CA对个人或企业组织进行验证，可认为用户供给更好的安全保证，确保该网站是真实的。
数字证书
个人，企业组织的身份信息经过CA严厉验证通过后，CA将颁发数字证书，这也将赞助您网站与您的阅读器树立起信赖。目前CA可发行多种类型的数字证书，每种证书在PKI中扮演不同的角色。
SSL/TLS证书
SSL/TLS证书有助于客户端阅读器与Web服务器之间进行安全的加密衔接。安装了这类证书可清除URL栏中"不安全"的警告，保证了双方传递信息的安全性，防止数据信息的泄漏。依据掩护域名数目来分的话，可以划分为：单域名证书，多域名证书，通配符证书，多域名通配符证书。所以您可以依据须要掩护的域名数目来选择，就通用性而言，多域名通配符证书功效最为丰硕。
代码签名证书
代码签名证书是供给给软件开发者，宣布者对其开发的可履行脚本，软件代码进行数字签名的证书。这类证书可验证开发者身份的真实性，使得该软件的起源安全可信，并掩护代码的完全性，确保该代码未被非法改动。
电子邮件签名证书
电子邮件签名证书也称S/MIME证书，它是通过应用S/MIME协定，对电子邮件及其附件进行数字签名和加密，验证发件人，并验证是否被改动，防止数据泄漏和身份捏造，因此可有效防止钓鱼邮件。
应用邮件签名证书签名时，电子邮件方法显示如下：
点开右侧红色图标，即可查看证书的详细信息。如图所示：
文档签名证书
文档签名证书对验证文档创立者和文档本身的完全性非常有用，可在PDF文档进行数字签名，使电子文档具有不可改动与合法身份识百思特网别的特征。这类证书非常实用于政府机关，医疗卫生，法律教导等行业。
CA在证书吊销中的角色
从实质上说，证书吊销列表（Certificate Revocation List, 简称： CRL）其实就是证书的黑名单，这些进入黑名单的证书是由CA所签订的，解释该证书是有问题的，将不再受信赖。客户端可以接洽CA检讨这个吊销列表，或者网站服务器也可以通过OCSP （Online Certificate Status Protocol, 证书状况在线查询协定）主动查询检测该数字证书在某一时光是否有效，然后向要求者发送查询成果，一般三个状况：正常，吊销，未知。
CRL是否与CA的CT日志（Certificate Transparency，证书透明化日志）雷同？答案是否认的。这是两件不同的事情。每当CA颁发新的数字证书时，它都必需在其公共CT日志上创立一个新条目。但是，如果CA在颁发的证书到期之前就宣告该证书失效，那么CA将会把该证书添加到吊销列表中。
总的来说，证书颁发机构(CA)在互联网环境下占领非常主要的位置，有了这样威望的第三方机构，不论是您的站点，还是软件代码，或者邮件，文档等都将得到有效地掩护，确保向用户展现真实身份，而且传输的数据的安全性和隐私权都能得以保障。