CA認(rèn)證中心通常采用國(guó)內(nèi)外先進(jìn)技術(shù),按國(guó)際通用標(biāo)準(zhǔn)開(kāi)發(fā)建設(shè),它具有對(duì)用戶(hù)證書(shū)的申請(qǐng),審核,批準(zhǔn),簽發(fā)證書(shū)及證書(shū)下載,證書(shū)注銷(xiāo),證書(shū)更新等證書(shū)管理功能,證書(shū)符合ITU的X.509國(guó)際標(biāo)準(zhǔn).提供具有世界先進(jìn)水平的CA認(rèn)證中心的全部需求,歸納起來(lái),其功能主要包括以下幾個(gè)方面:
1.證書(shū)的申請(qǐng):申請(qǐng)方式可分為離線(xiàn)申請(qǐng)方式和在線(xiàn)申請(qǐng)方式;
2.證書(shū)的審批:批準(zhǔn)方式可分為離線(xiàn)審核方式和在線(xiàn)審核方式;
3.證書(shū)的發(fā)放:發(fā)放方式可分為離線(xiàn)方式發(fā)放和在線(xiàn)方式發(fā)放;
4.證書(shū)的歸檔.
5.證書(shū)的撤消.
6.證書(shū)的更新,更新方式可分為人工密鑰更新和自動(dòng)密鑰更新;
7.證書(shū)廢止列表管理,具體包括證書(shū)廢止原因編碼,CRL的產(chǎn)生及其發(fā)布,企業(yè)證書(shū)及CRL的在線(xiàn)服務(wù)功能.
8.CA本身的管理和CA自身密鑰的管理.

瀏覽:次