在PKI应用环境中,使用证书前要验证其有效性,那么验证证书第一步骤是()
A. 使用CA证书验证证书签名的有效性
B. 检查证书的有效期,确保该证书没有过期
C. 检查将使用证书的用途是否符合CA在该证书中指定的所有策略限制
D. 在证书撤销列表中查询证书是否被CA撤销
查看答案
下列简称中,表示证书撤销列表的是()
A. CA
B. RA
CRL
D. OCSP
在PKI中,关于RA的功能,下列说法正确的是()
A. 提供目录服务,可以查询用户证书的相关信息
B. 验证申请者身份
C. 证书更新
D. 证书发放
当用户收到一个证书时,应当从()中检查证书是否已经被撤销。
A. CA
B. RA
CRL
D. OCSP
数字证书一般要含有很多信息,下列哪个信息在数字证书中不存在。()
A. 证书机构
B. 证书持有人
C. 持有人公钥
D. 持有人私钥