建立一個(gè)有實(shí)際使用價(jià)值的PKI網(wǎng)絡(luò)安全環(huán)境，必須滿足的幾個(gè)基本條件

(1) 能夠簽發(fā)基于公鑰密碼體制的數(shù)字證書。

(2) 具有數(shù)字證書的存取環(huán)境和途徑。

(3) 能夠進(jìn)行證書作廢處理。

(4) 實(shí)現(xiàn)密鑰備份和恢復(fù)。

(5) 支持不可抵賴的數(shù)字簽名。

(6) 公開密鑰對(duì)和數(shù)字證書的自動(dòng)更新。

(7) 公開密鑰對(duì)的歸檔管理。

(8) 支持?jǐn)?shù)字證書的交叉認(rèn)證等。