다음 문장에서 설명하고 있는 공개키 기반구조의 구성요소는?자신의 도메인… | [정보보안기사 필기] 22년 1회차 기출문제 상세 페이지

자신의 도메인 안의 정책을 세우고 그 아래 인증기관의 공개키를 인증해 주므로 정책인증기관(PCA)이다.
PKI는 위에서부터 정책승인기관, 정책인증기관, 인증기관, 등록기관의 계층을 이룬다. PCA는 상위에서 승인된 틀 안에서 도메인별 세부 정책을 정하고, 하위 인증기관에 인증서를 발급해 신뢰 경로를 이어 주며 인증서와 인증서 취소목록(CRL)을 관리한다.
나머지 계층은 역할 범위가 다르다.
정책승인기관: PKI 전 도메인에 적용될 정책을 승인하는 최상위 루트로, 특정 도메인 한정이 아니다.
인증기관: 정책을 만드는 쪽이 아니라 가입자에게 인증서를 발급하고 폐지하는 실행 주체다.
등록기관: 신원 확인과 등록 신청 접수를 대행할 뿐 인증서를 직접 발급하지 않는다.