数字证书认证中心有哪几种功能

数字证书认证中心，简称CA，是证书的签发机构,它是PKI的核心。数字证书认证中心（Certficate Authority,CA）就是一个负责发放和管理数字证书的权威机构如果用户想得到一份属于自己的证书，他应先向 CA 提出申请。在 CA 判明申请者的身份后，便为他分配一个公钥，并且 CA 将该公钥与申请者的身份信息绑在一起，并为之签字后，便形成证书发给申请者。

如果一个用户想鉴别另一个证书的真伪，他就用 CA 的公钥对那个证书上的签字进行验证，一旦验证通过，该证书就被认为是有效的。

为保证用户之间在网上传递信息的安全性、真实性、可靠性、完整性和不可抵赖性，不仅需要对用户的身份真实性进行验证，也需要有一个具有权威性、公正性、唯一性的机构，负责向电子商务的各个主体颁发并管理符合国内、国际安全电子交易协议标准的电子商务安全证，并负责管理所有参与网上交易的个体所需的数字证书，因此是安全电子交易的核心环节。

对于一个大型的应用环境，认证中心往往采用一种多层次的分级结构，各级的认证中心类似于各级行政机关，上级认证中心负责签发和管理下级认证中心的证书，最下一级的认证中心直接面向最终用户。数字证书认证中心主要有以下几种功能：

      1) 数字证书的颁发
      中心接收、验证用户(包括下级认证中心和最终用户)的数字证书的申请，将申请的内容进行备案，并根据申请的内容确定是否受理该数字证书申请。如果中心接受该数字证书申请，则进一步确定给用户颁发何种类型的证书。新证书用认证中心的私钥签名以后，发送到目录服务器供用户下载和查询。为了保证消息的完整性，返回给用户的所有应答信息都要使用认证中心的签名。 
     2)数字证书的更新
     认证中心可以定期更新所有用户的证书，或者根据用户的请求来更新用户的证书。 
     3)数字证书的查询
     证书的查询可以分为两类，其一是证书申请的查询，认证中心根据用户的查询请求返回当前用户证书申请的处理过程；其二是用户证书的查询，这类查询由目录服务器来完成，目录服务器根据用户的请求返回适当的证书。 
     4)数字证书的作废
     当用户的私钥由于泄密等原因造成用户证书需要申请作废时，用户需要向认证中心提出证书作废的请求，认证中心根据用户的请求确定是否将该证书作废。另外一种证书作废的情况是证书已经过了有效期，认证中心自动将该证书作废。认证中心通过维护证书作废列表(Certificate Revocation List,CRL)来完成上述功能。 
     5)数字证书的归档
      证书具有一定的有效期，证书过了有效期之后就将作废，但是我们不能将作废的证书简单地丢弃，因为有时我们可能需要验证以前的某个交易过程中产生的数字签名，这时我们就需要查询作废的证书。基于此类考虑，认证中心还应当具备管理作废证书和作废私钥的功能。

CA中心(数字证书认证中心)同时要对所发的证书进行管理，其管理功能如下：

①数字证书的检索

这里的证书包括有效证书和已撤消证书。用户在验证发送方数据时，需要查验发送方数字安全证书。这就需要检索有效证书库。另一方面，证书可能在其有效期限内被认证机构撤消，所以，用户也需要检索已撤消证书库。
　  ②撤消数字证书
　  在证书的有效期已到、用户的身份变化、用户的密钥遭到破坏或被非使用等情况下，认证机构就应撤消原有的证书。
　  ③备份证书数据库
　  ④有效地保护证书和密钥服务器的安全。