词汇表术语 · P
PKI（公钥基础设施）
定义
常见问题
公钥基础设施由哪些部分组成？
由四个主要要素组成。认证机构颁发并签署证书。注册机构验证申请人的身份。发布服务以列表或在线响应的形式提供证书及其撤销状态。所有这些都由认证政策框架规范，该政策文件规定了规则和保证级别。
为什么称之为信任链？
因为信任是逐级传递的。签署人的证书由一个中间机构签署，而该中间机构本身又由根机构认证。为了验证签名，软件会沿着这条链向上追溯到它已知的根。如果任何一个环节缺失、过期或被撤销，该签名就不被识别。
公钥和私钥之间有什么区别？
两者在数学上相关联但发挥相反的作用。私钥由其持有人保密，用于创建签名。公钥在证书中发布，允许任何人验证该签名。了解公钥不能推导出私钥：这是非对称密码学的原理。
企业必须管理自己的PKI才能进行签署吗？
否。运营PKI需要安全的设施、密钥保护硬件模块、定期审计和严格的程序。因此，企业依靠可信服务提供商，由其为他们运营该基础设施，并在签署时按需颁发证书。