PKI概述.ppt

1. 吊销证书 2. 证书吊销的原因 3. 证书已吊销 吊销证书 将证书映射到用户账户 答 疑 * pkcs12 * * 一个认证权威（Certification Authority，简称CA）是一个实体，它的主要职责是验证用户身份的真实性。本质上，一个CA的功能类似于政府护照签发办公室的功能。一个护照是一个公民的安全文件（纸身份证），由权威机关发放，它来验证该公民是否就是他自己所说的那个人。只要相信那个国家政府护照办公室的权威性就将信任该公民的护照，这是一个非常好的第三方信任的例子。 ? 与护照相似，由CA签发给网络用户的电子身份证是该用户被CA信任的证明。这样，通过第三方信任，任何信任CA的用户也应该信任该用户。 ? 无论护照签发办公室还是认证权威CA都是政策和物理元素的结合。在护照办公室，有一套由政府制定的政策，这些政策指明了哪些人可以是公民以及公民取得护照的过程。相似地，一个CA也可以被看作一个组织中的一群人，他们制定网络的安全策略同时决定该组织中的哪些人可以在网上获得电子身份证。 * 一个认证权威（Certification Authority，简称CA）是一个实体，它的主要职责是验证用户身份的真实性。本质上，一个CA的功能类似于政府护照签发办公室的功能。一个护照是一个公民的安全文件（纸身份证），由权威机关发放，它来验证该公民是否就是他自己所说的那个人。只要相信那个