网络规划设计师考点：PKI

PKI是一个签发证书、传播证书、管理证书、使用证书的环境。

一个典型的PKI系统如图所示，其中包括PKI策略、软硬件系统、证书机构CA、注册机构RA、证书发布系统和PKI应用等。

证书机构CA是PKI的信任基础，它管理公钥的整个生命周期，其作用包括：发放证书、规定证书的有效期和通过发布证书废除列表CRL确保必要时可以废除证书。

注册机构RA是用户和CA之间的一个接口，由它来获取并认证用户的身份，向CA提出证书请求。它主要完成收集用户信息和确认用户身份的功能。RA接收用户的注册申请，审查用户的申请资格，并决定是否同意CA给其签发数字证书。

PKI的核心是数字证书，证书在使用过程中会因密码泄露、客户更名等原因而被撤销。CA一般采用证书撤消列表CRL管理失效证书。