参考答案：证书管理机构。CA是PKI系统中通信双方都信任的实体，被称为可信第三方。