CA認(rèn)證中心通常采用國內(nèi)外先進(jìn)技術(shù),按國際通用標(biāo)準(zhǔn)開發(fā)建設(shè),它具有對用戶證書的申請,審核,批準(zhǔn),簽發(fā)證書及證書下載,證書注銷,證書更新等證書管理功能,證書符合ITU的X.509國際標(biāo)準(zhǔn).提供具有世界先進(jìn)水平的CA認(rèn)證中心的全部需求,歸納起來,其功能主要包括以下幾個方面:
1.證書的申請:申請方式可分為離線申請方式和在線申請方式;
2.證書的審批:批準(zhǔn)方式可分為離線審核方式和在線審核方式;
3.證書的發(fā)放:發(fā)放方式可分為離線方式發(fā)放和在線方式發(fā)放;
4.證書的歸檔.
5.證書的撤消.
6.證書的更新,更新方式可分為人工密鑰更新和自動密鑰更新;
7.證書廢止列表管理,具體包括證書廢止原因編碼,CRL的產(chǎn)生及其發(fā)布,企業(yè)證書及CRL的在線服務(wù)功能.
8.CA本身的管理和CA自身密鑰的管理.

瀏覽:次