（）是 PKI 的核心组成部分，是权威的、可信任的、公正的第三方机构，在特定范围内签发数字证书，并管理数字证书的整个生命周期。