先明确CA的含义
本文中的CA指证书颁发机构，讨论范围是X.509公钥基础设施。区块链是一类由多个节点维护共享记录的技术体系，CA则承担证书签发等职责。比较二者时，应先区分身份信任与账本一致性这两个问题。
CA主要解决什么问题
RFC 5280规定了互联网环境下X.509证书、证书撤销列表及证书路径验证的相关要求。证书包含签发者、主体、公钥、有效期等信息，并可通过扩展限定用途。验证方依据可信的信任锚检查证书链，同时结合用途、有效期和撤销状态判断是否接受证书。
入门时可以把证书理解为一份带签名的公钥归属声明。验证某个签名能够确认它与相应公钥之间的关系；要进一步把该公钥关联到某个主体，还需要可信的绑定依据。证书承担的正是这一层作用，但其可信范围受签发规则与验证策略约束。
区块链共识主要解决什么问题
以太坊开发者文档将共识机制解释为让分布式节点就区块链状态达成一致的一整套协议、激励与规则。工作量证明、权益证明只是其中的组成部分；完整机制还涉及区块提议、验证和分叉选择等环节。
多个参与者即使能够识别彼此，也可能收到顺序不同的信息，或对候选区块产生分歧。因此，确认消息来自谁之后，系统仍需要规则决定接受哪些记录、按什么顺序更新状态。这是身份认证无法单独完成的工作。
适用条件与配合关系
需要判断某个公钥是否属于被认可主体时，关注证书与信任链；需要让多个节点维护一致账本时，关注共识机制。两类能力可以出现在同一系统中，各自承担不同职责。
例如，在一种采用证书管理成员身份的区块链设计中，证书可作为判断参与资格的依据，共识规则负责协调账本更新。这只是通用架构示例，具体系统是否采用CA、如何设置权限，需要查看其自身设计，不能由“区块链”名称推定。
入门常见问题
有了CA，是否就不需要共识？仍然需要解决多节点状态协调问题。身份可信不代表参与者永远在线，也不保证它们对所有记录都有相同判断。
账本达成共识，是否说明记录内容真实？共识能够协调系统按规则接受的状态，但链外信息是否真实，仍取决于信息来源及核验方式。
证书撤销是否会删除链上历史？两者属于不同机制。撤销影响证书的接受判断；既有记录如何解释、后续权限如何调整，需要系统另行规定。