认证中心（CA）
权限是项目中最安全的部分。 这些设置控制和保护根CA证书。 理想情况下，授权机构应托管在与中间CA分开的计算机和网络上。
目的
创建自签名的根证书颁发机构证书
签署来自中间证书颁发机构的请求
到中间CA的通知消息
发布签名的证书吊销列表（CRL）
可配置的属性
国家/地区代码（例如CA）
州（例如安大略省）
城市（例如多伦多）
组织（例如无）
组织单位（例如无）
通知属性
通知电子邮件
到中间CA的通知消息传递api
中级CA
中间CA对用户的所有客户端和服务器请求进行签名。 它通过活动的已签名中间证书从根CA获得授权。
目的
从根CA请求新的中间证书
收到签名请求的通知后，激活新的中间CA证书
跟踪旧的中间CA证书
签署用户的请求
给用户的通知消息
发布签名的证书吊销列表（CRL）
用户数
需要基本的用户管理（admin / trustedUsers）管理员
