不属于PKI CA(认证中心)的功能。A.接收并验证最终用户数字证书的申请B.向申请者颁发或拒绝颁发数

Question

不属于PKI CA（认证中心）的功能。A．接收并验证最终用户数字证书的申请B．向申请者颁发或拒绝颁发数字证书C．产生和发布证书废止列表（CRL），验证证书状态D．对业务受理点（LRA）的全面管理

Answer 1

正确答案：D
PKI（Public Key Infrastructure，公钥基础设施）是一组规则、过程、人员、设施、软件和硬件的集合，可用来进行公钥证书的发放、分发和管理。通过管理和控制密钥及证书的使用，PKI可以在分布式环境中建立一个信任体系，CA对主体的公钥进行签名并发放证书。PKI主要有以下5项功能。
—    证书更新：主体当前的证书过期后，发行新的证书。
—    证书作废：使该证书从该时刻起非法。
—    证书发布：PKI用户可以搜索并取得该证书。
—    维护证书作废列表：在PKI中保持作废列表的时效性。
—    发布作废列表：使PKI用户可以访问作废列表。