CA證書

是由認證機構服務者簽發，是數字簽名的技術基礎保障，也是網上實體身份的證明，能夠證明某一實體的身份及其公鑰的合法性，證明該實體與公鑰二者之間的匹配關係。

證書是公鑰的載體，證書上的公鑰與實體身份相綁定。現，一個是簽名證書行的PKI機制一般為雙證書機制，即一個實體應具有兩個證書、兩個密鑰對，其中一個是加密證書，一個是簽名證書，而加密證書原則上是不能用於簽名的。