PKI认证中心的功能

　　概括地说，认证中心(CA)的功能有：证书发放、证书更新、证书撤销和证书验证。CA的核心功能就是发放和管理数字证书，具体描述如下：

　　(1)接收验证最终用户数字证书的申请。

　　(2)确定是否接受最终用户数字证书的申请-证书的审批。

　　(3)向申请者颁发、拒绝颁发数字证书-证书的发放。

　　(4)接收、处理最终用户的数字证书更新请求-证书的更新。

　　(5)接收最终用户数字证书的查询、撤销。

　　(6)产生和发布证书废止列表(CRL)。

　　(7)数字证书的归档。

　　(8)密钥归档。

　　(9)历史数据归档。

　　认证中心为了实现其功能，主要由以下三部分组成：

　　注册服务器：通过 Web Server 建立的站点，可为客户提供每日24小时的服务。因此客户可在自己方便的时候在网上提出证书申请和填写相应的证书申请表，免去了排队等候等烦恼。

　　证书申请受理和审核机构：负责证书的申请和审核。它的主要功能是接受客户证书申请并进行审核。

　　认证中心服务器：是数字证书生成、发放的运行实体，同时提供发放证书的管理、证书废止列表(CRL)的生成和处理等服务。