PKI公钥基础设施（二）-创新互联

Der二进制编码，base64编码格式的文件中只包含证书（后缀.cer）

Pkcs12格式的文件中即包含证书又包含私钥（后缀.pfx、.p12）

Pkcs7格式的文件中包含证书以及证书链中所有证书（后缀.p7b）

pkcs10，客户端向CA申请数字证书的请求（其中包含用户个人信息以及用户公钥信息，P10文件是公钥拥有之后生成的。）

pkcs7（p7r），CA回应客户端请求

加密证书的签发流程：

1. 客户端登陆RA注册

2. RA验证并确认注册信息

3. RA将证书申请信息提交CA签发中心

4. KMC生成加密证书的公私钥对

5. CA提取公私钥（生成完整的P10请求）

6. CA根据请求中用户注册信息以及公钥信息，签发证书

7. CA回应信息给RA

8. 用户从RA下载证书

签名证书的签发流程和加密证书类似，唯一区别在于，签名证书的公私钥对在客户端USBkey中生成。

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。