网上电子支付与结算第七章 中国金融认证中心.pptVIP

第六，证书的（密钥）更新有人工密钥更新和自动密钥更新。 第七，证书废止列表的管理功能（CRL-证书库）包括：证书废止原因编码、CRL的产生及其发布、高级证书CRL在线查询服务等功能。 第八，密钥的备份和恢复。第九，CA自身密钥的管理功能。 四、CFCA的内容及用途 CFCA所发放的证书均遵循X.509 V3标准，其基本格式及其用途如下。 （1）Certificate Format Version （2）Certificate Serial Number （3）Signature Algorithm Identifier （4）Issuer （5）Validity Period （6）Subject （7）Subject Public Key Information （8）Issuer Unique ID （9）Subject Unique ID （10）Extensions （11）Authority Key Identifier （12）Cert Issuer （13）Sublet Key Identifier （14）CRL Distribution Point （15）Key Usage （16）Private Key Usage Period （17）Certificate Policies （18）Policy Mappings （