文章插图
没有现在数字证书客户端，或客户端损坏，需要重新安装 。或是CA证书有问题，换台电脑试下，如还是验证失败，需要去税局重办一个CA证书 。CA是证书的签发机构，它是公钥基础设施的核心 。CA是负责签发证书、认证证书、管理已颁发证书的机关 。
CA 拥有一个证书（内含公钥和私钥） 。网上的公众用户通过验证 CA 的签字从而信任 CA，任何人都可以得到 CA 的证书（含公钥），用以验证它所签发的证书 。
【ca根证书校验失败什么意思】如果用户想得到一份属于自己的证书，他应先向 CA 提出申请 。在 CA 判明申请者的身份后，便为他分配一个公钥，并且 CA 将该公钥与申请者的身份信息绑在一起，并为之签字后，便形成证书发给申请者 。
如果一个用户想鉴别另一个证书的真伪，他就用 CA 的公钥对那个证书上的签字进行验证，一旦验证通过，该证书就被认为是有效的 。证书实际是由证书签证机关（CA）签发的对用户的公钥的认证 。
