Sub-capability · cap-pki-certificate-lifecycle
PKI 与证书生命周期管理
PKI & Certificate Lifecycle Management
能力说明
覆盖证书签发、注册、续期、吊销、发现与策略管理，以及 CA/RA 相关职责。仅拥有 HTTPS 证书不等于提供 PKI 或证书生命周期产品。本节点是 OmySec 为相邻采购需求设置的合并入口，PKI 基础设施与证书生命周期工具不是严格同义词，也不表示 NIST 对市场作此分类。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 证书签发/注册
- 续期/吊销/发现
- CA/RA 与策略
排除与边界
- 仅拥有 HTTPS 证书
- 密钥管理全部
- 数字签名应用
相关词（非严格同义）：CA/RA · 证书发现 · 证书吊销 · PKI · 证书生命周期管理
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- NIST PKI Testing PKI Testing project, updated 2025-03-31 · PKITS 与 Path Discovery Testing：证书、CRL 和路径验证测试 · 核对 2026-10-18
- Internet X.509 Public Key Infrastructure Certificate and CRL Profile RFC 5280 · X.509 certificate and CRL profile；证书路径验证 · 核对 2026-10-18
- Security and Privacy Controls for Information Systems and Organizations (Revision 5, 2020-12 updates) SP 800-53 Rev.5, updates 2020-12-10 · SC-17 公钥基础设施证书 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。