企业的CA证书是CA颁发的企业证书，内含公钥和私钥。网上的公众用户通过验证CA的签字从而信任CA，任何人都可以得到CA的证书含公钥，用以验证它所签发的证书。如果用户想得到一份属于自己的证书，应先向CA提出申请。在CA判明申请者的身份后，便为他分配一个公钥，并且CA将该公钥与申请者的身份信息绑在一起，并为之签字后，便形成证书发给申请者。
CA是证书的签发机构，它是PKI的核心。CA是负责签发证书、认证证书、管理已颁发证书的机关。它要制定政策和具体步骤来验证、识别用户身份，并对用户证书进行签名，以确保证书持有者的身份和公钥的拥有权。