信息安全工程師試題解析：在PKI體系中，注冊機(jī)構(gòu)RA的功能不包括（） 。

信管網(wǎng)考友

在PKI體系中，注冊機(jī)構(gòu)RA的功能不包括（） 。

A.簽發(fā)證書

B.認(rèn)證注冊信息的合法性

C.批準(zhǔn)證書的申請

D.批準(zhǔn)撤銷證書的申請

信管網(wǎng)考友

老師，這題選什么

信管網(wǎng)考友

RA(Registration Authority) 是專門負(fù)責(zé)受理用戶申請證書的機(jī)構(gòu)。但RA并不簽發(fā)證書，選a

信管網(wǎng)考友

那其他功能都是對的

信管網(wǎng)考友

證書的簽發(fā)由CA進(jìn)行。RA的主要功能如下：

①接收證書申請人的注冊信息，并對其合法性進(jìn)行認(rèn)證；

②批準(zhǔn)或拒絕證書的申請；

③批準(zhǔn)或控絕恢復(fù)密鑰的申請；

④批準(zhǔn)或拒絕撤銷證書的申請。

對于一個(gè)小范圍的系統(tǒng)，由CA兼管RA的職能是可以的。但隨著用戶的增多， CA與RA應(yīng)當(dāng)職責(zé)分開。申請注冊有不同的方式，有在線的方式和離線的方式。在Internet環(huán)境中可以Web瀏覽器方式進(jìn)行在線注冊。注冊的過程是用戶與CA建立信任關(guān)系的一個(gè)重要步驟。

信管網(wǎng)考友

是的

信管網(wǎng)參考答案：D

信管網(wǎng)解析:

RA(Registration Authority) ,數(shù)字證書注冊審批機(jī)構(gòu)。RA系統(tǒng)是CA的證書發(fā)放、管理的延伸。它負(fù)責(zé)證書申請者的信息錄入、審核以及證書發(fā)放等工作(安全審計(jì))。同時(shí),對發(fā)放的證書完成相應(yīng)的管理功能(安全管理)。