网络规划设计师PKI考点有哪些?为了方便考生及时有效的备考，编程学习网小编为大家精心整理了软考网络规划设计师PKI考试知识点，供大家参考和学习。如想获取更多计算机软件水平考试的模拟题及备考资料，请关注编程学习网网站的更新。
PKI是一个签发证书、传播证书、管理证书、使用证书的环境。
一个典型的PKI系统如图所示，其中包括PKI策略、软硬件系统、证书机构CA、注册机构RA、证书发布系统和PKI应用等。
证书机构CA是PKI的信任基础，它管理公钥的整个生命周期，其作用包括：发放证书、规定证书的有效期和通过发布证书废除列表CRL确保必要时可以废除证书。
注册机构RA是用户和CA之间的一个接口，由它来获取并认证用户的身份，向CA提出证书请求。它主要完成收集用户信息和确认用户身份的功能。RA接收用户的注册申请，审查用户的申请资格，并决定是否同意CA给其签发数字证书。
PKI的核心是数字证书，证书在使用过程中会因密码泄露、客户更名等原因而被撤销。CA一般采用证书撤消列表CRL管理失效证书。
