數字證書申請流程（雙證）

用戶到RA中心申請證書 USBKey產生簽名密鑰和CSR證書申請文件（P10），將CSR提交到RA RA向CA提交CSR和用戶信息 CA獲取用戶信息和CSR，向KMC申請密鑰 KMC生產一個對稱加密密鑰和一對非對稱加密密鑰 對稱密鑰加密加密私鑰 用戶簽名公鑰加密對稱密鑰 KMC將加密公鑰、已加密的加密私鑰、已加密的對稱密鑰發給CA CA根據用戶簽名公鑰和用戶信息生成簽名證書 CA根據加密公鑰和用戶

>>阅读原文<<