简述认证机构的功能。
认证机构是指一些不直接从电子商务中获利的受法律承认的可信任的权威机构，负责发放和管理数字证书 使网上通信的各方能互相确认身份。功能有：
（1）证书申请。证书的申请包括了用户证书的申请和商家证书的申请。申请方式包括了网上申请和亲自到认证机构申请。
（2）证书更新。当证书持有者的证书过期、证书被窃取，受到攻击时，通过更新证书的方法，使其用新证书继续参与网上认证。
（3）证书吊销或撤销。当证书持有者违反使用政策、证书丢失或受到攻击、证书过期或服务者停止服务时，应吊销其证书并公布
（4）证书的公布和查询。
