词汇表术语 · A
认证机构（AC / CA）
定义
认证机构（AC，或英文中的 Certificate Authority — CA）是一个信任机构，颁发将公钥与其持有人身份相关联的X.509 电子证书。合格的 AC 由国家当局（法国的 ANSSI）监督，并列入欧盟信任列表。它们构成了PKI 和合格签名信任链的基石。
常见问题
认证机构的角色是什么？
它证明公钥确实属于某个人或组织。为此，它验证申请人的身份，颁发由其自身密钥签署的证书，然后确保跟进：续期、暂停和撤销。没有这个第三方，将无法可靠地将数字签名与其作者联系起来。
认证机构和注册机构有什么区别？
注册机构负责与申请人联系：收集其证明文件并验证其身份。认证机构随后介入以颁发证书。这两项职能可以由同一组织行使，也可以由不同实体行使，认证机构对整体保持负责。
认证机构如何获得合格资质？
它必须让获得认可的审计机构对其符合eIDAS规范的情况进行评估，然后从其国家的监管机构（法国的ANSSI）获得合格身份。其在官方国家信任清单上的注册确立了这一身份。之后至少每二十四个月需要进行一次新的审计。
如果认证机构被破坏会发生什么？
它颁发的证书不再可信。该机构或为其证明的机构随后撤销相关证书，软件编辑者从其信任存储中移除根证书。正是为了限制这一风险，根密钥被保存在离线环境中的安全硬件模块中。