本题考查的是安全认证、密钥管理方面的知识。
PKI CA认证中心的主要功能是密钥的分发和管理，具体来说就是管理和发放数字证书。这其中包括接收并验证最终用户数字证书的申请、向申请者颁发或拒绝颁发数字证书、产生和发布证书废止列表（CRL），以及验证证书状态。
通常CA中心会采用“统一建设，分级管理”的原则，分为多层结构进行建设和管理，即统一建立注册中心（RA）系统，各地级市以及各行业可以根据具体情况设置不同层次的下级RA中心或本地注册中心（LRA）。各级下级RA机构统一接受CA中心的管理和审计，证书用户可通过LRA业务受理点完成证书业务办理。RA系统负责本地管理员。用户的证书申请审核，并为LRA系统在各分支机构的分布建设提供策略支撑，完成CA中心的证书注册服务的集中处理。