CA—Certificate Authority证书授权中心

首先CA是Certificate Authority的缩写，也叫“证书授权中心”。
　　它是负责管理和签发证书的第三方机构，就好比例子里面的中介——C 公司。一般来说，CA必须是所有行业和所有公众都信任的、认可的。因此它必须具有足够的权威性。就好比A、B两公司都必须信任C公司，才会找 C 公司作为公章的中介。 
第一个问题
CA 证书：
      顾名思义，就是CA颁发的证书。
　　前面已经说了，人人都可以找工具制作证书。如果你一个小破孩制作出来的证书是没啥用处的。因为你不是权威的CA机关，你自己搞的证书不具有权威性。
　　这就好比上述的例子里，某个坏人自己刻了一个公章，盖到介绍信上。但是别人一看，不是受信任的中介公司的公章，就不予理睬。坏蛋的阴谋就不能得逞啦。
第二个问题
作用：
① 验证网站是否可信（针对HTTPS）
② 验证某文件是否可信（是否被篡改）
第三个问题：
在很多情况下，安装CA证书并不是必要的。大多数操作系统的CA证书是默认安装的。这些默认的CA证书由GoDaddy或VeriSign等知名的商业证书颁发机构颁发。