RA:证书注册机构 提供证书生命期的维护工作 受理用户证书申请 协助颁发用户证书 审核用户真实身份 受理证书更新请求 受理证书吊销 目录服务(LDAP) 证书的存储库,提供了证书的保存、修改、删除和获取的能力 CRL(证书撤销列表)