Tổ chức CA là một thực thể quan trọng duy nhất trong PKI. (Public key Infrastructure). Tổ chức CA có nhiệm vụ phát hành, quản lý và hủy bỏ các giấy chứng nhận. Để thực hiện nhiệm vụ phát hành giấy chứng nhận của mình, CA nhận yêu cầu chứng nhận từ khách hàng. Nó chứng nhận sự tồn tại của khách hàng và kiểm tra nội dung yêu cầu chứng nhận của khách hàng. | Chứng nhận khóa công cộng Các thành phần của một cở sở hạ tầng khóa công cộng End Entity Certificate Certificate Request Revocation Request Registration Authority Certificate Certificate Request Revocation Request Certificate CRL Repository Certification Authority Hình . Mô hình PKI cơ bản Tổ chức chứng nhận - Certificate Authority CA Tổ chức CA là một thực thể quan trọng duy nhất trong PKI. Public key Infrastructure . Tổ chức CA có nhiệm vụ phát hành quản lý và hủy bỏ các giấy chứng nhận. Để thực hiện nhiệm vụ phát hành giấy chứng nhận của mình CA nhận yêu cầu chứng nhận từ khách hàng. Nó chứng nhận sự tồn tại của khách hàng và kiểm tra nội dung yêu cầu chứng nhận của khách hàng. Sau đó tổ chức CA tạo ra nội dung chứng nhận mới cho khách hàng và ký nhận cho chứng nhận đó. Nếu CA có sử dụng nơi lưu trữ chứng nhận thì nó sẽ lưu giấy chứng nhận mới được tạo ra này ở đó. Tổ chức CA cũng phân phối chứng nhận tới khách hàng thông qua email hoặc địa chỉ URL nơi mà khách hàng có thể lấy chứng nhận. 257 Chương 10 Khi một giấy chứng nhận cần bị hủy bỏ tổ chức CA sẽ tạo và quản lý thông tin hủy bỏ cho chứng nhận. Khi hủy bỏ một giấy chứng nhận CA có thể xóa chứng nhận khỏi nơi lưu trữ hoặc đánh dấu xóa. Tổ chức CA luôn thông báo cho khách hàng rằng chứng nhận của họ đã bị hủy đồng thời cũng sẽ thêm số loạt của chứng nhận bị hủy vào danh sách các chứng nhận đã bị hủy - Certificate Revocation List CRL 2 . Tổ chức đăng ký chứng nhận - Registration Authority RA Một RA là một thực thể tùy chọn được thiết kế để chia sẻ bớt công việc trên CA. Một RA không thể thực hiện bất kỳ một dịch vụ nào mà tổ chức CA của nó không thực hiện được 2 . Các nhiệm vụ chính của RA có thể được chia thành các loại các dịch vụ chứng nhận và các dịch vụ kiểm tra. Một RA sẽ chứng nhận các yêu cầu khác nhau của các dịch vụ được trực tiếp gửi đến tổ chức CA của nó. Một RA có thể được xác lập để xử lý các yêu cầu chứng nhận các yêu cầu hủy bỏ chứng nhận thay cho một CA. Sau khi .
