PKI技术采用证书管理公钥，通过第三方的可信任机构--CA认证中心把用户的公钥和用户的其他标识信息捆绑在一起，在互联网上验证用户的身份。目前，通用的办法是采用建立在PKI 基础之上的数字证书，通过把要传输的数字信息进行加密和签名，保证信息传输的机密性、真实性、完整性和不可否认性，从而保证信息的安全传输。
PKI都由五类基本元素组成：CA、RA、证书持有者、依赖证书的实体/证书使用者、仓库（Repository） 存储组成。
对用户的身份的真实性进行核对，处理用户的注册请求。证明公钥以及其它属性和证书持有者身份之间的绑定。通常要面对面地证实主体，也可以通过在线方式来进行。
PKI管理注意：
完整的PKI系统必须具有权威认证机构(CA)、数字证书库、密钥备份及恢复系统、证书作废系统、应用接口（API）等基本构成部分，构建PKI也将围绕着这五大系统来着手构建。
证书作废处理系统是PKI的一个必备的组件。与日常生活中的各种身份证件一样,证书有效期以内也可能需要作废，原因可能是密钥介质丢失或用户身份变更等。为实现这一点,PKI必须提供作废证书的一系列机制。
PKI（PublicKeyInfrastructure）即"公钥基础设施"，是一种遵循既定标准的密钥管理平台，它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系，简单来说，PKI就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心，也是电子商务的关键和基础技术
pki管理对象不包括ID 和口令 。Public Key Infrastructure（公钥基础设施），是一个包括硬件、软件、人员、策略和规程的集合，用来实现基于公钥密码体制的密钥和证书的产生、管理、存储、分发和撤销等功能。PKI 体系架构由证书申请者、注册机构RA、认证中心CA、证书撤销列表CRL组成。
pki的作用及功能
PKI 基础设施采用证书管理公钥，通过第三方可信任认证中心，把用户的公钥和用户的身份信息捆绑在一起，它是具有通用性的安全基础设施，是一套服务体系。
PKI 的功能是通过答发数据证书来绑定证书持有者的身份和相关的公开密钥，为用户获取证书、访问证书和撤销证书提供方便的途径。同时利用数字证书及相关的各种服务（证书发布、黑名单发布等）实现通信过程中实体的身份认证，保证了通信数据的机密性、完整性、不可否认性和认证性。
以上就是关于什么是PKI，主要用来干嘛的全部的内容，包括:什么是PKI，主要用来干嘛的、PKI管理的基本元素、什么是PKI等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！
