pki笔记.pdfVIP

PKI Franklin Yang QQ 164820658 2013-05-13 浏览器与证书 • 浏览器对证书的检查 证书结构 证书的文件类型 • 如下： 证书结构举例 自签名证书结构举例 PKI结构 CA类型 • PEM定制3种不同类型CA ： – 地域性的 – 组织性的 – 个人的 PKI流程 • 两类证书：本地（local）证书和CA （Certificate Authority ）证书。本 地证书是CA签发给用户的数字证书；CA证书是CA 自身的证书。 • PKI的工作过程 针对一个使用PKI 的网络，配置PKI 的目的就是为指定的实体向CA 申 请一个本地证书，并由设备对证书的有效性进行验证。下面是PKI 的 工作过程：