PKI體系結構之SCEP

PKI的基本組成:     1 終端實體 證書的申請者和持有者。既證書格式中的主體。 2 認證中心（CA） CA 是證書的頒發機構，是PKI 的核心，職責是接收終端用戶的申請，決定是否爲其頒發證書；處理證書的更新請求；處理證書的查詢請求；發佈CRL 等。 3 RA 協助CA 負責爲已授權的證書申請者製作、發放和管理證書，在RA 存在的情況下，終端實體通過RA 提出證書申請，此時終端實體除了獲得CA

>>阅读原文<<