Các hiệp hội chủ tên-to-key được chứng nhận bởi một cơ quan chứng nhận đáng tin cậy (CA). Khách hàng chỉ biết khóa thì CA gốc và có thể xác minh tính hợp lệ của
tất cả các phím máy chủ xác nhận chấp nhận CAs.This thay thế giúp giảm bớt việc duy trì
vấn đề, vì lý tưởng, chỉ có một phím CA duy nhất cần được lưu trữ an toàn trên
máy khách. Mặt khác, mỗi máy chủ chốt phải được cách thích hợp có xác nhận của
chính quyền trung ương trước khi ủy quyền là có thể.
đang được dịch, vui lòng đợi..