Mình cần làm ví dụ về 1 hệ thống (PKI) dùng để cấp phát chứng chỉ số.
 
Hệ thống gồm : CA(certificate authority) dùng để cấp phát chứng chỉ.( cái này dùng phần mềm ejbca 
 
triển khai trên hệ centos nhé,hoặc dùng openca-cái này không an toàn bằng).
 
RA( là thành phần kiểm tra thông tin người đăng kí xin cấp chứng chỉ từ hệ thống).
 
Oscp( là thành phần kiểm tra trạng thái chứng chỉ còn hiệu lực ko, hay chứng chỉ đã bị 
 
thu hồi không).
 
RA và ocsp ko quan trong nhé, quạn trong là CA để cấp phát chứng chỉ là được.
 
• Sau khi cấp cài đặt xong CA mình sẽ dùng truy cấp web vào địa chỉ CA để xin cấp chứng chỉ lưu 
 
vào máy ( cái này thì các bạn tìm hiểu về ejbca sẽ rõ ngay)
 
• Sau khi có chứng chỉ rồi thì xây dựng ứng dụng mã hóa,giải mã- kí và xác thực chữ kí, cái này 
 
dùng public key và private Key( mình cài CA lấy chứng chỉ là vì dùng vào ứng dụng này).