所谓认证机构（CA，Certificate Authority），是采用公开密钥基础技术，专门提供网络身份认证服务，负责签发和管理数字证书，且具有权威性和公正性的第三方信任机构。它的作用类似于我们现实生活中颁发证件的机构，如身份证办理机构等。

　　CA认证机构颁发的数字证书一般分为单位证书与个人证书。

　　数字证书颁发给独立的单位、组织、企业，在互联网上证明该单位、组织、企业的身份。单位证书对外代表整个单位，进行网上的订单签订、报税、文件发布等电子事物的办理。

　　个人证书中包含个人身份信息，用于标识证书持有人的个人身份。

　　不管是单位证书还是个人证书，他们都采用非对称加密技术，公钥加密，私钥解密。一般私钥是由单位或个人保护，防止丢失。

　　如果个人作为单位员工来申请的数字证书，属于个人证书，对外代表单位中具体的某一位员工，以员工的身份进行电子事物的办理，在获得单位（证书）授权后，单位员工证书可以代表单位进行单位的电子事务的处理。一般情况下，单位证书由单位负责人或单位指定的管理员管理，可以对单位员工证书进行授权管理。在特定应用系统中，单位证书用来对单位员工证书进行电子事务办理的授权。