信息安全工程師試題解析：在PKI體系中，注冊(cè)機(jī)構(gòu)RA的功能不包括（） 。

信管網(wǎng)考友

在PKI體系中，注冊(cè)機(jī)構(gòu)RA的功能不包括（） 。

A.簽發(fā)證書(shū)

B.認(rèn)證注冊(cè)信息的合法性

C.批準(zhǔn)證書(shū)的申請(qǐng)

D.批準(zhǔn)撤銷(xiāo)證書(shū)的申請(qǐng)

信管網(wǎng)考友

老師，這題選什么

信管網(wǎng)考友

RA(Registration Authority) 是專(zhuān)門(mén)負(fù)責(zé)受理用戶申請(qǐng)證書(shū)的機(jī)構(gòu)。但RA并不簽發(fā)證書(shū)，選a

信管網(wǎng)考友

那其他功能都是對(duì)的

信管網(wǎng)考友

證書(shū)的簽發(fā)由CA進(jìn)行。RA的主要功能如下：

①接收證書(shū)申請(qǐng)人的注冊(cè)信息，并對(duì)其合法性進(jìn)行認(rèn)證；

②批準(zhǔn)或拒絕證書(shū)的申請(qǐng)；

③批準(zhǔn)或控絕恢復(fù)密鑰的申請(qǐng)；

④批準(zhǔn)或拒絕撤銷(xiāo)證書(shū)的申請(qǐng)。

對(duì)于一個(gè)小范圍的系統(tǒng)，由CA兼管RA的職能是可以的。但隨著用戶的增多， CA與RA應(yīng)當(dāng)職責(zé)分開(kāi)。申請(qǐng)注冊(cè)有不同的方式，有在線的方式和離線的方式。在Internet環(huán)境中可以Web瀏覽器方式進(jìn)行在線注冊(cè)。注冊(cè)的過(guò)程是用戶與CA建立信任關(guān)系的一個(gè)重要步驟。

信管網(wǎng)考友

是的

信管網(wǎng)參考答案：D

信管網(wǎng)解析:

RA(Registration Authority) ,數(shù)字證書(shū)注冊(cè)審批機(jī)構(gòu)。RA系統(tǒng)是CA的證書(shū)發(fā)放、管理的延伸。它負(fù)責(zé)證書(shū)申請(qǐng)者的信息錄入、審核以及證書(shū)發(fā)放等工作(安全審計(jì))。同時(shí),對(duì)發(fā)放的證書(shū)完成相應(yīng)的管理功能(安全管理)。