PKI技术应用课后复习题讲解.pptVIP

* 简答题(2) Alice有1个证书，专门用于进行数字签名（在证书扩展中标明）。Alice不慎将该证书相应的私钥销毁了，Alice决定推迟数天再进行证书撤销，是否会有问题？如果是专门用于密钥协商的证书呢？ 用于签名的可以。以前的签名照样可以验证，其他人不能假冒签名。 用于密钥协商的有问题。导致密钥协商进行不了。 * 简答题(3) 有个CA，在其系统运行的初始阶段，其所签发的所有证书都没有出现问题（也就是，都不需要撤销），这时候，有没有必要签发CRL？为什么？ 需要 即使是所有的证书都没有问题，也应该明确地告诉所有的PKI用户 没有被撤销的证书 * 简答题(4) 4. 证书策略（Certificate Policies）扩展出现在订户证书和CA中，分别表示了什么意义？ CA证书：该CA所能够签发的订户证书级别 订户证书：订户证书的安全级别和使用范围 * 简答题(5) 5.在Authority Key Identifier证书扩展中，可以有2种形式：（1）Key Identifier、（2）Authority Cert Issuer和Authority Cert Serial Number。但是，在Subject Key Identifier证书扩展中，却只有1种形式：Key Identifier。请说明其中的理由。 对于Authority Key Identifier，用形式（2）