什么是CA机构、RA机构?它们如何提供数字证书服务?

若想办理数字证书，需要和哪些机构打交道？它们如何提供服务？本文将介绍关于CA机构、RA机构等数字证书服务机构的知识。

什么是CA机构？

数字证书是互联网通讯中标志通讯各方身份信息的一串数字，提供了一种在网上验证通信实体身份的方式。由权威机构——CA机构，即证书授权中心（Certificate Authority）发行。CA机构是获得工信部《电子认证服务许可证》的机构，作为独立第三方为用户提供电子认证服务，包括数字证书申请、签发、更新、撤销、查询及签名验证等服务。

什么是RA机构？

RA机构的全称为数字证书注册审批机构（Registration Authority），是证书认证体系中的一个组成部分，直接面向用户，负责数字证书申请受理、审批和管理，在证书用户与CA机构之间传递证书管理信息。有些CA机构本身也承担RA机构职责。

CA机构与RA机构在证书服务中怎样分工？

RA机构负责接受CA机构的委托，受理证书申请并承担身份核验义务；CA机构负责根据订户申请签发证书并承担确保数字证书内容完整性的义务。

CA机构、RA机构需要具备哪些业务资质？

《中华人民共和国电子签名法》第十六条：电子签名需要第三方认证的，由依法设立的电子认证服务提供者提供认证服务。其中，“电子认证服务提供者”即为CA机构。CA机构展业须持《电子认证服务许可证》、《电子认证服务使用密码许可证》及其他更多资质。

用户在申请数字证书时，有权要求办理机构出具其具备相应办理资质的材料。若用户面对的是CA机构，可要求查看其开展业务必须具备的《电子认证业务许可证》；若用户面对的是RA机构，可要求查看此机构与合规展业的CA机构所签署的授权服务协议等类似文件。

数字证书在社会生活中起到保障信息安全的关键性作用，我们也会在今后的科普文章中介绍更多数字证书知识与使用贴士。???