数字证书与公钥基础建设

1、数字证书的典型内容是什么？
PKL公开密匙基础设施。
数字证书是一个计算机文件，将数字证书建立用户身份与其所持公钥的关联。
概念：一个用户的身份与其所持有的公钥结合，由一个可信任的权威机构CA来证实用户的身份，然后有该机构对该用户身份及对应公钥相结合的证书进行数字签名以证明器证书的有效性。
一般包括：1>证书的版本信息。
2>证书的序列号，每个证书都有一个唯一的证书序列号。
3>证书所使用的签名算法。
4>证书的发行机构名称
5>证书有效期
6>证书持有者名称
7>证书所有人的公开密钥
8>证书发行者对证书的签名。
2、CA与RA的作用是什么？
CA（数字证书认证中心）作为具有权威性，公正性的第三方可信任机构是KPI体系的核心构件。CA负责发放和管理数字证书。
RA（注册中心）是数字证书注册审批机构，是认证中心的延申与CA在逻辑上是一个整体，执行不同的功能，按照特定政策与管理规范对用户的资格审查，并执行是否同意给申请者发放证书。
3、简述交叉证书的作用？
使不同KPI域的CA和用户互动
4、简述撤销证书的作用？
数字证书的持有者报告该帧数中指定公钥对应的私钥被破解 （被盗）
CA发现签发数字证书时出错
证书持有者离职且证书位其在职期间颁发。
5、列出创建数字证书的四个关键步骤？
1.密钥生成 2.注册 3.验证 4.证书生成
6、CA分层后的思想是什么?
CA层次可以使根CA不必管理所有的数字证书，可以将该委托给二级机构，每个二级CA又可在其区域能指定三级CA，每个三级CA又可指定四级CA，依次执行。
7、描述保护数字证书的机制？

8、为什么需要子签名证书？
自签名证书是一种由签名实体发布给自身的证书，即发布者和证书主体相同。用于证明自身的身份，主要目的是用来加密和保证数据的完整性和不可依赖性。
9、CRL、OCSP、SCVP 的主要却别是什么？
CRL（证书撤销列表）是脱机证书撤销状态检查的主要方法、
CRL不是实时刷新
OCSP和SCVP是联机检查证书状态协议
OCSP只发布序号
SCVP可以发整个证书。