1.1. 约定和术语

1.1. 约定和术语 (Convention and Terminology)

本文档中的关键词 "MUST", "MUST NOT", "REQUIRED", "SHALL", "SHALL NOT", "SHOULD", "SHOULD NOT", "RECOMMENDED", "NOT RECOMMENDED", "MAY" 和 "OPTIONAL", 当且仅当以这里所示的全大写形式出现时, 应按 BCP 14 [RFC2119] [RFC8174] 中的描述解释.

技术术语的使用遵循 [RFC4210], [RFC4211] 和 [RFC5280]. 本文档使用以下关键词:

CA: Certification authority, 负责签发 certificate.

RA: Registration authority, 一个可选系统组件, CA 可向其委托 certificate management function, 例如 authorization check.

KGA: Key generation authority, 代表 EE 生成 key pair. KGA 可以与 RA 或 CA 共置.

EE: End entity, 持有 PKI certificate 的用户, 设备或服务. EE 的标识符以其 certificate subject 的形式给出.