一种基于网路安全目的，证明个人或组织身份，负责凭证核发管理与撤销的公信力单位。
认证机构以具公信力的第三者身分，利用凭证管理资讯系统（包括：凭证管理系统、注册管理系统、目录伺服器（Server）），对凭证作业流程执行严密管理，提供凭证管理服务。其服务项目包括：申请者注册、凭证签发、废止、管理、产生稽核记录等。
向认证机构申请凭证时，使用者应先自行产生私密金钥（Private Key），向认证机构注册，认证机构经过身分确认后，发给申请者一个数位签名（Digital Signature），因为是由凭证管理中心认证，因此这个数位签名具有不可伪造性。私钥由使用者自行产生向凭证管理中心注册，公錀则由凭证管理中心产生，由凭证管理中心将申请者的公开金錀身分公开发行。
认证机构可分商业性质的（要收费），也有政府管理的。
我国政府的认证机构之一的网址为http://m.pki.gov.tw 。