F.3. C
- CA 证书
- 标识证书颁发机构的证书。另请参阅 ???TITLE???、???TITLE???、???TITLE???。
- CA 层次结构
- CA 的层次结构，其中根 CA 委派该授权向从属 CA 发布证书。从属 CA 也可以通过将发布状态委派给其他 CA 来扩展层次结构。另请参阅 ???TITLE???、???TITLE???、???TITLE???。
- CA 服务器密钥
- 提供 CA 服务的服务器的 SSL 服务器密钥。
- CA 签名密钥
- 与 CA 证书中公钥对应的私钥。CA 使用其签名密钥为证书和 CRL 签名。
- certificate
- 根据 X.509 标准格式化的数字数据，指定个人、公司或其他实体（证书的 ???TITLE???）的名称，并认证证书中包含的 ???TITLE??? 属于该实体。证书由 ???TITLE??? 发布并数字签名。通过 ???TITLE??? 技术检查 CA 的 ???TITLE??? 的有效性，可以验证证书的有效性。要在 ???TITLE??? 中被信任，证书必须由 CA 发布并签名，该 CA 可被 PKI 中注册的其他实体信任并签名。
- 证书颁发机构(CA)
- 在验证证书要识别的人员或实体身份后发出 ???TITLE??? 的可信实体。CA 还会更新和吊销证书并生成 CRL。证书签发者字段中命名的实体始终是一个 CA。证书颁发机构可以是独立的第三方，也可以是使用证书颁发服务器软件（如 Red Hat Certificate System）的人员或机构。
- 基于证书的验证
- 基于证书和公钥加密进行身份验证。另请参阅 ???TITLE???。
- 证书链
- 由连续证书颁发机构签名的证书的分层系列。CA 证书标识了 ???TITLE???，用于签署该颁发机构发布的证书。CA 证书可以被父 CA 的 CA 证书签名，以便最多使用 ???TITLE???。证书系统允许任何最终实体检索证书链中的所有证书。
- 证书扩展
- X.509 v3 证书包含一个 extensions 字段，允许向证书中添加任意数量的附加字段。证书扩展提供了一种方式，如替代主题名称和对证书的使用限制。PKIX 工作组定义了很多标准扩展。
- 证书指纹
- 与证书关联的 ???TITLE???。数字不是证书本身的一部分，而是通过将哈希功能应用到证书的内容来生成。如果证书的内容的变化（即使是单个字符），则同一功能也会生成不同的数字。因此，可以使用证书指纹来验证证书没有被篡改。
- Cryptographic Message Syntax (CMC)的证书管理消息
- 用于向证书管理器传递证书请求的消息格式。来自互联网工程任务组(IETF) PKIX 工作组的推荐标准。详情请查看 https://tools.ietf.org/html/draft-ietf-pkix-cmc-02。
- 证书管理消息格式(CMMF)
- 用于向证书管理器分发证书请求和撤销请求的消息格式，并将各种信息发送到证书管理器。来自互联网工程任务组(IETF) PKIX 工作组的推荐标准。CMMF 由另一个建议的标准 ???TITLE??? 使用。详情请查看 https://tools.ietf.org/html/draft-ietf-pkix-cmmf-02。
- 证书管理器
- 作为证书颁发机构的独立证书系统子系统。证书管理器实例问题、续订和吊销证书，可与 CRL 一起发布至 LDAP 目录。它接受来自最终实体的请求。请参阅 ???TITLE???。
- 证书管理器代理
- 属于组的用户，其授权负责管理证书管理器的代理服务。这些服务包括访问和修改（批准和拒绝）证书请求和发布证书的功能。
- 证书配置文件
- 定义特定类型的注册的一组配置设置。证书配置文件为特定类型的注册设定策略，以及证书配置文件中的身份验证方法。
- 证书请求消息格式(CRMF)
- 用于与 X.509 证书管理相关的消息的格式。这个格式是 CMMF 的子集。另请参阅 ???TITLE???。详情请查看 https://tools.ietf.org/html/rfc2511。
- 证书吊销列表(CRL)
- 如 X.509 标准定义，序列号的撤销证书列表，由 ???TITLE??? 生成并签名。
- 证书系统
- 请参阅 ???TITLE???、???TITLE???。
- 证书系统子系统
- 五个证书系统管理器之一：???TITLE???、在线证书状态管理器、???TITLE???令牌密钥服务或令牌处理系统。
- 证书系统控制台
- 可以为任何单个证书系统实例打开的控制台。证书系统控制台允许证书系统管理员控制相应证书系统实例的配置设置。
- 信任链
- 请参阅 ???TITLE???。
- 串联的 CA
- 请参阅 ???TITLE???。
- 密码
- 请参阅 ???TITLE???。
- 客户端身份验证
- 将客户端标识到服务器的过程，例如使用名称和密码或使用证书以及一些数字签名的数据。请参阅 ???TITLE???、???TITLE???、???TITLE???。
- 客户端 SSL 证书
- 用于通过 SSL 协议将客户端标识到服务器的证书。请参阅 ???TITLE???。
- CMC
- 请参阅 ???TITLE???。
- CMC 注册
- 允许签名注册或签名的吊销请求使用代理的签名证书发送到证书管理器的功能。然后，证书管理器会自动处理这些请求。
- CMMF
- 请参阅 ???TITLE???。
- CRL
- 请参阅 ???TITLE???。
- 跨对证书
- 一个由一个 CA 发布的证书到另一个 CA，然后由两个 CA 存储，以形成信任的圆圈。两个 CA 相互发布证书，然后将跨对证书存储为证书对。
- CRMF
- 请参阅 ???TITLE???。
- cross-certification
- 不同认证层次结构或链中的两个 CA 交换证书。跨认证扩展了信任链，使其包含这两个层次结构。另请参阅 ???TITLE???。
- 加密算法
- 用于执行加密操作的一组规则或方向，如 ???TITLE??? 和 ???TITLE???。
- 加密消息语法(CS)
- 用于数字签名、摘要、验证或加密任意消息的语法，如 CMMF。
- 加密模块
- 请参阅 ???TITLE???。
- 加密服务提供商(CSP)
- 代表使用标准接口（如 PKCS1.10.1 定义）的软件执行加密服务（如密钥生成、密钥存储和加密）的加密模块，以请求此类服务。
- CSP
- 请参阅 ???TITLE???。
