什么是PKI？

PKI简称公钥基础设施，公钥基础设施由角色、政策、程序、硬件、软件和一个物理安全设施组成。当按照行业最佳实践建立时，PKI可以被信任，以生成、管理、分发、存储、使用和撤销数字证书及其相应的加密密钥。

公钥基础设施有助于建立人、设备和服务的身份--实现对系统和资源的控制性访问，保护数据，以及交易中的问责制。公钥基础设施（PKI）支持用于公钥加密的公钥的分配、撤销和验证，并能将身份与公钥证书联系起来。

公钥基础设施的主要组成部分:

• 证书颁发机构（CA）--存储、颁发和签署数字证书
• 注册机构（RA）--检查和注册用户的数字证书的身份
• 中央目录--用户的密钥被安全地存储和索引的地方
• 撤销服务 - 检查数字证书是否不能再被信任的一种手段
• 证书管理系统--访问和分发存储的数字证书
• 政策 - 规定了PKI的要求和程序