( )不属于PKI CA(认证中心)的功能。
PKl是一组规则、过程、人员、设施、软件和硬件的集合,可用来发放、分发和管理公钥证书。通过管理和控制密钥和证书的使用,PKl可以在分布式环境中建立一个信任体系。
CA为主体的公钥签名并发放证书,主要有以下几种功能。
(1)证书更新:主体当前的证书过期后发行新的证书。
(2)证书作废:使得证书从该时刻起非法。
(3)证书发布:PKl用户可以搜索并取得该证书。
(4)维护证书作废列表:使得PKl用户可以访问作废列表。
(5)维护证书作废列表:使得PKl用户可以访问作废列表。
若CA由业务受理点LRA全面管理,是不现实的。