第三章 第一节 认证中心及证书原理
PKI：公钥基础设施，用于发放公开密钥的一种渠道，包括CA、RA、Director。
CA：认证中心，生成、分发、管理证书；
RA：注册中心，受理证书、验证用户身份真实性；
Directory：目录/查询服务，支持大量的查询操作和少量的插入、删除和修改。
CA：认证中心。
CA为电子政务、电子商务等网络环境中各个实体颁发数字证书，以证明身份的真实性，并负责在交易中检验和管理证书；CA对数字证书的签名使得第三者不能伪造和篡改证书；它是电子商务和网上银行交易的权威性、可信赖性和公正性的第三方机构。
CA功能：
（1）证书的申请，在线或离线申请。
（2）证书的审批，在线或离线审核。
（3）证书的发放，在线或离线发放。
（4）证书的归档。
（5）证书的撤销。
（6）证书的更新，人工或自动密钥更新。
（7）证书废止列表CRL的管理。
（8）CA本身的管理和CA自身密钥的管理。
证书服务：分层次的证书颁发体系，根CA--授权多台从属CA
证书内容：持有者(Subject)标识、序列号、公钥(n,e)、有效期、签发者(Issuer)标识、CA的数字签名。
查看证书：cmd--输入“certmgr.msc”。
证书提供的服务：
（1）Web认证和专有信道。
（2）签名和加密的信息传递。
（3）签名的事务和表单签发。
（4）网络操作系统、主机和大型机认证。
（5）远程访问。
（6）虚拟专用网。
（7）文件加密。