试题详情

在 PKI 中，如果手工替换 CA 和本地证书时,请先确保证 CA 和本地证书未被业务使用。

PKI实体向CA申请本地证书有以下两种方式:( )。(填空题)

数字证书根据使用场景不同可以分为本地证书、CA证书、根证书和自签名证书等。

CA证书是CA自身的证书.如果PKI系统中没有多层级CA,CA正书就是自签名证书;如果有多层级CA,则会形成一个CA层次结构,最上层的CA是根CA,它拥有一个CA“自签名”的证书。

必须信任颁发证书的CA,才可以使用该CA颁发的证书。（)