什么是注册机构RA？

点击数：84862010-05-08 16:10:42　来源: 中国数字证书

英文：Registration Authority
出处：RFC3647
定义：具有下列一项或多项功能的实体：标识和鉴别证书申请者，同意或拒绝证书申请，在某些环境下主动吊销或挂起证书，处理订户吊销或挂起其证书的请求，同意或拒绝订户更新其证书或密钥的请求。但是，RA并不签发证书（即RA代表CA承担某些任务）。[注：在其他文档中可能使用本地注册机构（LRA），是相 同的概念。]
解释：RA是CA功能的一部分，可以由CA机构以外的其他机构来完成。RA主要承担了证书生命周期管理中业务操作员相关的功能，其功能的多少取决于CA与 RA的业务分工，但RA中绝对不能包含签发证书的私钥，该私钥必须在CA中。