pki 系统包括：认证机构 (ca)、根 ca、中间 ca、注册机构 (ra)、公钥和私钥、撤销列表 (crl)、证书颁发策略 (cp)、证书验证策略 (cv) 和证书透明度日志 (ctlog)。这些组件用于管理和验证公钥和私钥，提供安全框架以实现数字通信的保密性、完整性和可认证性。
PKI 系统包括哪些
公钥基础设施 (PKI) 系统是一个安全框架，用于管理和验证公钥和私钥。它通过提供以下组件来实现：
认证机构 (CA)
- CA 负责签发和管理数字证书。
- 数字证书将公钥和持有人信息绑定在一起。
根 CA
- 根 CA 是 PKI 中最高级别的 CA。
- 根 CA 的证书称为根证书，它被所有其他证书信任。
中间 CA
- 中间 CA 是位于根 CA 和最终用户之间的 CA。
- 中间 CA 签发由根 CA 签名或保证的证书。
注册机构 (RA)
- RA 负责验证最终用户的身份并提交证书请求。
公钥和私钥
- 公钥用于加密数据。
- 私钥用于解密数据。
撤销列表 (CRL)
- CRL 是已撤销数字证书的列表。
- 当密钥丢失、被盗或不再有效时，会撤销证书。
证书颁发策略 (CP)
- CP 定义 CA 用于签发证书的规则和程序。
证书验证策略 (CV)
- CV 定义最终用户用于验证证书的规则和程序。
证书透明度日志 (CTlog)
- CTlog 是一个公开、不可更改的日志，其中记录了已颁发的证书。
- CTlog 增强了证书撤销和审计能力。
