写给开发人员的实用密码学 - CA

在上一篇文章《写给开发人员的实用密码学 - 数字证书》中介绍了数字证书，但要让用户信任颁发的数字证书，这里就需要引入 CA 中心。

所谓CA（Certificate Authority）认证中心，即采用PKI（Public Key Infrastructure）公开密钥基础架构技术，专门提供网络身份认证服务的机构。CA可以是民间团体，也可以是政府机构。CA负责签发和管理数字证书，且具有权威性和公正性，它的作用就像我们现实生活中颁发证件的公司，如护照办理机构。

根CA信任模型

面对全球这么广泛的用户，仅仅一个CA显然不够。PKI引入“信任模型”，用于描述和分析同一CA管理域内部或不同CA管理域之间信任关系的建立和传递过程。PKI信任模型主要采用根CA信任模型，也称作严格层次信任模型。