引言

本標準描述了公鑰基礎設施（PKI）證書管理協議，定義了與證書產生和管理相關的各方面所需要的協議消息，主要包括：申請證書、撤銷證書、密鑰更新、密鑰恢復、交叉認證等等。

公鑰基礎設施中總共有四類實體：CA、RA、終端實體、證書/CRL庫，如何保證四實體之間的通信安全、在證書業務中如何對四類實體進行管理，這些問題是本標準解決的主要問題。