是用于指定哪些证书颁发机构(CA)有权为特定域名颁发证书。它们对于确保网站安全和防止中间人攻击至关重要。