PKI公钥基础设施
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了PKI公钥基础设施相关的知识，希望对你有一定的参考价值。
Der二进制编码，base64编码格式的文件中只包含证书（后缀.cer）
Pkcs12格式的文件中即包含证书又包含私钥（后缀.pfx、.p12）
Pkcs7格式的文件中包含证书以及证书链中所有证书（后缀.p7b）
pkcs10，客户端向CA申请数字证书的请求（其中包含用户个人信息以及用户公钥信息，P10文件是公钥拥有之后生成的。）
pkcs7（p7r），CA回应客户端请求
加密证书的签发流程：
客户端登陆RA注册
RA验证并确认注册信息
RA将证书申请信息提交CA签发中心
KMC生成加密证书的公私钥对
CA提取公私钥（生成完整的P10请求）
CA根据请求中用户注册信息以及公钥信息，签发证书
CA回应信息给RA
用户从RA下载证书
签名证书的签发流程和加密证书类似，唯一区别在于，签名证书的公私钥对在客户端USBkey中生成。
以上是关于PKI公钥基础设施的主要内容，如果未能解决你的问题，请参考以下文章