單認證和雙認證的簽發流程

1. 單認證的簽發

1) 使用者填寫資訊註冊（或者由RA的業務操作員註冊使用者）。

2) 使用者資訊傳遞到RA。

3) RA審核通過

4) 使用者請求發證

5) RA審核通過

6) 使用者簽發認證請求。

7) RA把使用者資訊傳遞到CA。 

8） CA到KMC中取金鑰組，（金鑰組由加密機產生，產生的金鑰組）。

9) CA把使用者資訊和從KMC中取到的公開金鑰製作成認證。

10) CA用自己的私密金鑰給使用者認證簽名。

11) CA把自己的使用者認證和使用者的私密金鑰通過SSL通路傳遞給RA。

12) 使用者從RA下載認證。

13) 使用者安裝認證。

2. 雙認證的簽發

1) 簽署憑證的簽發

a) 使用者填寫資訊註冊（或者由RA的業務操作員註冊使用者）。

b) 使用者本地ACTIVE控制項調用IE中的加密機產生簽署憑證的金鑰組。

c) 使用者填寫的資訊和簽署憑證的公開金鑰傳遞給RA。

d) RA把使用者資訊和公開金鑰傳遞給CA。

e) CA把使用者資訊和從KMC中取到的公開金鑰製作成認證。

f) CA用自己的私密金鑰給使用者認證簽名。

g) CA把產生的使用者認證傳遞給RA。

h) 使用者從RA下載認證。

i) 使用者安裝簽署憑證。

2) 加密認證的簽發

a) 使用者把使用者的簽署憑證傳遞到RA。

b) RA使用者的簽署憑證傳遞到CA。

c) CA到KMC中取金鑰組，（金鑰組由加密機產生，產生的金鑰組）。

d) CA把從簽署憑證中得到的使用者資訊和從KMC中取到的公開金鑰製作成認證。

e) CA用自己的私密金鑰給使用者認證簽名。

f) CA呼叫簽章認證的公開金鑰給加密認證和使用者加密認證的私密金鑰加密。

g) CA把加密之後的加密認證和加密認證的私密金鑰傳遞給RA。

h) 使用者從RA加密之後的加密認證和加密認證的私密金鑰。

i) 使用者在本地呼叫簽章認證的私密金鑰解密加密認證和加密認證的私密金鑰。

j) 使用者安裝加密認證。