建立一個有實際使用價值的PKI網(wǎng)絡安全環(huán)境，必須滿足的幾個基本條件

(1) 能夠簽發(fā)基于公鑰密碼體制的數(shù)字證書。

(2) 具有數(shù)字證書的存取環(huán)境和途徑。

(3) 能夠進行證書作廢處理。

(4) 實現(xiàn)密鑰備份和恢復。

(5) 支持不可抵賴的數(shù)字簽名。

(6) 公開密鑰對和數(shù)字證書的自動更新。

(7) 公開密鑰對的歸檔管理。

(8) 支持數(shù)字證書的交叉認證等。