PKI 与 CA：信任是怎么签出来的

HTTPS、签名、双向认证都依赖公钥基础设施。CA签发证书，客户端沿信任链校验，吊销机制处理被盗。

一、PKI 与 CA到底是什么

PKI 与 CA

二、核心能力有哪些

• CA：签发信任
• 证书：身份绑定
• 链：逐级校验
• 吊销：CRL/OCSP
• 密钥：妥善保管

三、哪些场景最适合用

• 传输重HTTPS
• 接口重双向认证
• 代码重签名
• 设备重身份

四、选型避坑要点

• 确认证书来源
• 是否校验链
• 吊销是否及时
• 私钥是否隔离

五、价格区间参考

证书按年；自建免费。

六、常见风险提醒

• 私钥泄：伪造
• 链断：校验失败
• 未吊销：风险留

七、买家最常问的问题

自签证书能用吗？

内网可，公网需受信CA。

吊销怎么查？

用OCSP实时查。

万码奇源交易与签名源码，PKI是信任根基，采购时确认链校验与吊销。