CA签名，全称为数字证书颁发机构（Certification Authority）签名，是一种应用于公钥基础设施（PKI）中的加密技术。它是指数字证书颁发机构使用自己的数字签名对数字证书进行签名，以确保证书的真实性和可信度。
在 PKI 中，数字证书是一个电子文档，包含了用户或设备的公钥、个人信息和数字证书颁发机构的数字签名等信息。当用户或设备请求建立传输层安全（TLS）或安全套接字层（SSL）连接时，服务器需要向客户端提供数字证书以验证服务器的身份。客户端会对证书中的数字签名进行验证，以确保证书的真实性和可信度。
由于数字证书颁发机构是信任的第三方，使用数字证书签名可以有效增强安全性，保证证书的合法性和可信度。最常见的使用为网站 SSL 证书的颁发，确保用户与网站交互时，信息不会被篡改或窃取。
