ISO15118-20证书/认证相关关键字

证书（Certificate）：

数字证书是一种电子文档，它使用公钥加密技术来验证个人、组织或设备的身份。证书通常由可信的第三方机构（如证书颁发机构，CA）签发，它包含了证书持有者的公钥、身份信息以及CA的数字签名。证书在SSL/TLS加密通信、电子签名、VPN连接等多种场景中用于确保数据的安全性和通信双方的身份验证。
证书4要素

• pubkey（公钥） ，有一个其一一对应的私钥，由证书拥有者保存。
• subject（名字），可以理解为证书的名字，你可以理解为网站的域名。
• issuer（颁发者的名字），即上级证书的subject。
• signature（签名），上级证书使用私钥对当前证书进行签名的值。

证书颁发机构（Certificate Authority, CA）：

证书颁发机构是一个受信任的实体，负责颁发、撤销和管理数字证书。CA通过验证申请者的身份信息，然后签发证书，确保证书持有者的身份真实性。在SSL/TLS加密通信中，CA的根证书通常预装在浏览器中，用于验证服务器证书的有效性。

身份识别（Identification）：

身份识别是指确认一个实体（如用户、设备或服务）的身份的过程。在数字世界中，这通常涉及到用户名、密码、生物识别数据（如指纹或面部识别）等信息。身份识别是安全系统中的一个关键组成部分，确保只有授权的实体能够访问敏感数据或执行特定操作。

认证（Authentication）：

认证是验证用户身份的过程，确保用户是他们声称的那个人。这通常通过密码、PIN码、生物识别验证、双因素认证（2FA）等方式实现。认证成功后，系统会允许用户访问其权限范围内的资源。

授权（Authorization）：

授权是指根据用户的身份和权限级别，决定他们可以访问哪些资源或执行哪些操作的过程。一旦用户通过认证，系统会检查其权限，确保他们有权执行请求的操作。授权确保了资源的合理分配和保护，防止未经授权的访问。

吊销（revocation）

在数字证书的上下文中，“revocation”（吊销）指的是证书颁发机构（CA）正式宣布某个数字证书不再有效的过程。这通常发生在证书被认为不再安全或不再可信的情况下，例如：

• 私钥泄露：如果证书持有者的私钥被泄露，那么任何拥有该私钥的人都可以冒充证书持有者，这会严重威胁系统的安全性。在这种情况下，证书需要被吊销。
• 证书滥用：如果证书被用于非法或未经授权的目的，CA可能会吊销该证书。
• 证书错误：如果证书中存在错误，如证书信息错误，CA可能会吊销并重新颁发正确的证书。
• 证书到期：虽然这不是吊销，但证书在到期后会自然失效。在某些情况下，如果证书在到期前需要被替换，CA可能会提前吊销旧证书。

证书吊销后，CA会将证书的序列号添加到证书吊销列表（Certificate Revocation List, CRL）中。CRL是一个包含所有被吊销证书信息的列表，它允许系统在验证证书时检查证书是否仍然有效。然而，CRL的分发和更新可能存在延迟，这可能导致在吊销后的短时间内，证书仍然被错误地认为是有效的。
为了解决CRL的局限性，引入了在线证书状态协议（OCSP），它允许实时检查证书的有效性，从而提高了安全性。OCSP服务器会提供最新的证书状态信息，使得系统能够即时知道证书是否被吊销

OCSP（在线证书状态协议，Online Certificate Status Protocol）

OCSP（在线证书状态协议，Online Certificate Status Protocol）是一种用于检查数字证书是否被吊销的互联网协议。它允许客户端（如Web浏览器）在与服务器建立