数字证书申请流程（双证）

用户到RA中心申请证书 USBKey产生签名密钥和CSR证书申请文件（P10），将CSR提交到RA RA向CA提交CSR和用户信息 CA获取用户信息和CSR，向KMC申请密钥 KMC生产一个对称加密密钥和一对非对称加密密钥 对称密钥加密加密私钥 用户签名公钥加密对称密钥 KMC将加密公钥、已加密的加密私钥、已加密的对称密钥发给CA CA根据用户签名公钥和用户信息生成签名证书 CA根据加密公钥和用户

>>阅读原文<<