论述证书机构（CA）的管理功能。
【正确答案】：答：证书机构(CA，Certification Authority)用于创建和发布证书，它通常为一个称为安全域(security domain)的有限群体发放证书。创建证书的时候，CA系统首先获取用户的请求信息，其中包括用户公钥(公钥一般由用户端产生，如电子邮件程序或浏览器等)，CA将根据用户的请求信息产生证书，并用自己的私钥对证书进行签名。其他用户、应用程序或实体将使用CA的公钥对证书进行验证。如果一个CA系统是可信的，则验证证书的用户可以确信，它所验证的证书中的公钥属于证书所代表的那个实体。
CA还负责维护和发布证书吊销表(CRL，Certificate Revocation Lists，又称为证书黑名单)。当一个证书，特别是其中的公钥因为其他原因无效时(不是因为到期)，CRL提供了一种通知用户和其他应用的中心管理方式。CA系统生成CRL以后，要么是放到LDAP服务器中供用户查询或下载，要么是放置在Web服务器的合适位置，以页面超级链接的方式供用户直接查询或下载。
