CA有壹個證書(包括壹個公鑰和壹個私鑰)。互聯網上的公眾用戶通過驗證CA的簽名來信任CA，任何人都可以得到CA的證書(包括公鑰)來驗證其頒發的證書。
如果用戶想獲得壹個自己的證書，他應該先向CA申請。CA識別申請人身份後，為其分配壹個公鑰，CA將公鑰與申請人的身份信息綁定，簽名後形成證書發送給申請人。
擴展數據
證書原則:
數字證書在用戶的公鑰後附有用戶信息和CA的簽名。公鑰是密鑰對的壹部分，另壹部分是私鑰。公鑰是公開的，任何人都可以使用。只有妳知道私鑰。用公鑰加密的信息只能用相應的私鑰解密。為了確保只有壹個人可以閱讀他的信件，發送方應該用接收方的公鑰對信件進行加密；收件人可以用自己的私鑰解密這封信。
同樣，為了確認寄信人的身份，寄信人要用自己的私鑰在信上簽名；接收方可以使用發送方的公鑰來驗證簽名，以確認發送方的身份。
數字證書可用於驗證在線交易中另壹方的身份。用數字證書對信息進行加密，可以保證只有接收方才能解密和讀取原文，以及信息在傳輸過程中的保密性和完整性。只有有了數字證書，才能實現網上安全，才能保證電子郵件、網上交易、信用卡購物的安全。
百度百科-CA數字證書