A.實(shí)體希望獲取數(shù)字證書(shū)時(shí)，首先向RA（注冊(cè)機(jī)構(gòu)）提出申請(qǐng)，RA審核實(shí)體身份后，將實(shí)體身份信息和公開(kāi)密鑰以數(shù)字簽名的方式發(fā)送給CA（證書(shū)機(jī)構(gòu)）
B.CA驗(yàn)證數(shù)字簽名后，同意實(shí)體申請(qǐng)，為實(shí)體頒發(fā)證書(shū)
C.CA將已頒發(fā)的證書(shū)發(fā)送到LDAP服務(wù)器以提供目錄瀏覽服務(wù)
D.實(shí)體希望撤銷(xiāo)證書(shū)時(shí)，向RA（注冊(cè)機(jī)構(gòu)）提交申請(qǐng)