證書頒發機構

證書頒發機構 (CA) 是一個組織,它簽署數字證書及其關聯的公鑰,從而確認所包含的資訊和金鑰是正確的。

對於網站數字證書,這些資訊最少包括申請數字證書的組織名稱(例如,Mozilla Corporation)、證書適用的網站(例如,mozilla.org)以及證書頒發機構。

證書頒發機構是網際網路公鑰基礎設施的一部分,它允許瀏覽器驗證網站身份,並透過 TLS(即 HTTPS)安全連線。

注意: Web 瀏覽器預裝了一份“根證書”列表。瀏覽器可以使用這些根證書可靠地檢查網站證書是否由“鏈回”根證書的證書頒發機構簽署(即,被根證書所有者或中間 CA 信任)。最終,這個過程依賴於每個 CA 在簽署證書前進行充分的身份驗證!