数字证书生命周期包含哪些阶段及作用

 

 

 

证书的初始化、颁发证书、取消证书三个阶段

 

证书的初始化：证书的初始化是指用户在使用PKI之前，必须经过初始化进入PKI。
1、实体注册
2、密钥对的产生
3、证书创建和密钥分发
4、证书分发
5、密钥备份

 

颁发证书：颁发阶段是私钥和公钥证书一旦被产生即可进入颁发状态
1、证书检索
2、证书验证
3、密钥恢复
4、密钥更新

 

证书取消：证书取消阶段是证书管理生命周期的结束
1、证书过期
2、证书撤销
3、密钥历史
4、密钥档案