建立PKI需要滿足的條件

（l）能夠簽發(fā)基于公鑰密碼體制的數(shù)字證書

（2）具有數(shù)字證書的存取環(huán)境和途徑

（3）能夠進行證書作廢處理

（4）實現(xiàn)密鑰備份和恢復

（5）支持不可抵賴的數(shù)字簽名

（6）公開密鑰對和數(shù)字證書的自動更新

（7）公開密鑰對的歸檔管理

（8）支持數(shù)字證書的交叉認證等