公钥证书有两大类用途，一个是用于验证数字签名，一个是用于加密信息。由于两种密钥对的功能不同，管理起来也不大相同，所以在CA 中为一个用户配置两对密钥，两张证书。 PKI是一种遵循标准的利用公钥加密技术，为电子商务的开展提供一套安全基础平台的技术和规范