信息安全工程师试题解析：在PKI体系中，注册机构RA的功能不包括（） 。

信管网考友

在PKI体系中，注册机构RA的功能不包括（） 。

A.签发证书

B.认证注册信息的合法性

C.批准证书的申请

D.批准撤销证书的申请

信管网考友

老师，这题选什么

信管网考友

RA(Registration Authority) 是专门负责受理用户申请证书的机构。但RA并不签发证书，选a

信管网考友

那其他功能都是对的

信管网考友

证书的签发由CA进行。RA的主要功能如下：

①接收证书申请人的注册信息，并对其合法性进行认证；

②批准或拒绝证书的申请；

③批准或控绝恢复密钥的申请；

④批准或拒绝撤销证书的申请。

对于一个小范围的系统，由CA兼管RA的职能是可以的。但随着用户的增多， CA与RA应当职责分开。申请注册有不同的方式，有在线的方式和离线的方式。在Internet环境中可以Web浏览器方式进行在线注册。注册的过程是用户与CA建立信任关系的一个重要步骤。

信管网考友

是的

信管网参考答案：D

信管网解析:

RA(Registration Authority) ,数字证书注册审批机构。RA系统是CA的证书发放、管理的延伸。它负责证书申请者的信息录入、审核以及证书发放等工作(安全审计)。同时,对发放的证书完成相应的管理功能(安全管理)。