私有CA是组织自行搭建和运营的证书颁发机构，其根证书仅在内部分发信任，不进入公共信任库。