CA证书，也称根证书，是最高级别的证书。它是建立CA证书中心与用户之间信任关系的基础。用户的数字证书必须使用可靠的根证书，才能有效。而免费CA证书和付费CA证书则是CA机构所提供的不同种类的数字证书。

免费CA证书由一些CA机构免费提供，如wosign、startssl等，但免费证书的安全性比较低，易被伪造，因此浏览器不信任。

付费CA证书通行是企业级及以上的数字证书，如OV、EV等。付费CA证书成本比较高，一般在5000-20000元/年。需要此服务的企业或机构以金融类行业为首。

CA证书和服务器证书之间的区别在于，通用的CA证书可以直接在WINDOWS上生成，而CA服务器证书必须安装在服务器中，通过服务器的软件信息生成CSR文件，并通过微软件和全球WebTrust认证书联盟的备件和核实，生成CA证书。CA证书是网站实时数据传输加密和主体实效的关键。

CA证书的生成非常简单免费，而CA服务器证书生成本比较高。证书生成有两种途径：手动生成和自动生成。领发挂载的点申请比手动领发更方便。