RA / CA / OCSP / KMC 产品联通架构

证书业务、状态同步与密钥服务之间的数据流关系

证书业务
状态服务
密钥服务
RA

RA

Registration Authority

面向业务受理侧，承接用户身份、证书申请、审核与下载入口。

  • 申请材料与 CSR 受理
  • 审核状态回传
  • 证书查询与联调入口
CA

CA

Certificate Authority

证书生命周期核心，负责签发、更新、吊销、发布状态与对接密钥服务。

  • 根 / 子 CA 与用户证书签发
  • 证书状态与吊销数据管理
  • OCSP / KMC 业务协同
OC

OCSP

Online Certificate Status Protocol

对外提供证书状态查询能力，消费 CA 同步的状态数据并完成响应签名。

  • 状态查询与响应生成
  • CA 状态数据同步
  • 响应签名证书管理
KM

KMC

Key Management Center

提供密钥托管、恢复、CAKM 响应与加密材料流转能力。

  • 密钥托管与恢复
  • CAKM 业务处理
  • 证书 / 响应签名密钥支撑
RA ⇄ CA：CMP 证书申请、更新、吊销、密钥恢复与签发结果回传
CA ⇄ OCSP：证书状态同步、OCSP Responder 配置、OCSP 请求响应协议支撑
CA ⇄ KMC：CAKM 二进制协议、密钥托管、密钥恢复、密钥吊销