信息安全工程師試題解析：在PKI體系中，注冊機構RA的功能不包括（） 。

信管網(wǎng)考友

在PKI體系中，注冊機構RA的功能不包括（） 。

A.簽發(fā)證書

B.認證注冊信息的合法性

C.批準證書的申請

D.批準撤銷證書的申請

信管網(wǎng)考友

老師，這題選什么

信管網(wǎng)考友

RA(Registration Authority) 是專門負責受理用戶申請證書的機構。但RA并不簽發(fā)證書，選a

信管網(wǎng)考友

那其他功能都是對的

信管網(wǎng)考友

證書的簽發(fā)由CA進行。RA的主要功能如下：

①接收證書申請人的注冊信息，并對其合法性進行認證；

②批準或拒絕證書的申請；

③批準或控絕恢復密鑰的申請；

④批準或拒絕撤銷證書的申請。

對于一個小范圍的系統(tǒng)，由CA兼管RA的職能是可以的。但隨著用戶的增多， CA與RA應當職責分開。申請注冊有不同的方式，有在線的方式和離線的方式。在Internet環(huán)境中可以Web瀏覽器方式進行在線注冊。注冊的過程是用戶與CA建立信任關系的一個重要步驟。

信管網(wǎng)考友

是的

信管網(wǎng)參考答案：D

信管網(wǎng)解析:

RA(Registration Authority) ,數(shù)字證書注冊審批機構。RA系統(tǒng)是CA的證書發(fā)放、管理的延伸。它負責證書申請者的信息錄入、審核以及證書發(fā)放等工作(安全審計)。同時,對發(fā)放的證書完成相應的管理功能(安全管理)。