PKi系统

PKI ： 
Public Key Infrastructure

中文名：

公钥基础设施

一个简单的PKI系统包括证书机构CA、注册机构RA和相应的PKI存储库。

CA用于签发并管理证书；RA可作为CA的一部分，也可以独立，其功能包括个人身份审核、CRL管理、密钥产生和密钥对备份等；PKI存储库包括LDAP目录服务器和普通数据库，用于对用户申请、证书、密钥、CRL和日志等信息进行存储和管理，并提供一定的查询功能。