1）认证中心caca是pki的核心，ca你们负责管理pki结构下的所有用户（以及各种应用程序）的证书，把用户的公钥和用户的其他信息住在一起，在网上验证用户的身份，ca还得共同负责用户证书的黑名单登记和黑名单首页，后面有ca的详细点描述。
2）x.500目录服务器x.500目录服务器用于查找用户的证书和黑名单信息，用户可实际标准的ldap协议网上查询自己或其他人的证书和可以下载黑名单信息。
3）本身高强度密码算法(ssl)的安全www服务器securesocketlayer(ssl)协议最初由netscape企业发展，现已拥有网络用处怎么区别网站和网页浏览者身份，包括在浏览器使用者及网页服务器之间参与加密通讯的全球化标准。
4）web（安全通信平台）web有webclient端和webserver端两部分，共有安装好在客户端和服务器端，实际本身高强度密码算法的ssl协议绝对的保证客户端和服务器端数据的机密性、完整性、身份验证。
5）自开发安全应用系统自开发安全应用系统是指各行业自变更土地性质的各种详细应用系统，或者银行、证券的应用系统等。求下载的pki包括认证后政策的制定（和不能违背的技术标准、各ca之间的上下级或同级关系、安全策略、安全程度、服务对象、管理原则和框架等）、认证规则、运作制度的制定、所比较复杂的各方法律关系内容和技术的实现等。
发下的pki系统必须更具权威认证机构(ca)、数字证书库、密钥软件备份及重新恢复系统、证书做废系统、应用接口（api）等基本都可以形成部分，形成完整pki也将不断地着这五大系统来头绪统合。
整个pki体系由ca、ra、crl、证书库等横列ca：证书权威机构ra：证书注册机构因为注册机构跟权威机构是两个组件。
是为不满足各方对付证书的需求，金融ca成立有两套独立的认证系统，既setca系统和non一setca系统。setca与non一setca他们之间只不过也不是一个体系，但是他们都基于条件pki机制，两套系统均电脑设计为三层结构。
（1）第一层ca，称为根ca（rootca，rca）。
（2）第二层ca，称为品牌ca或政策ca。
（3）第三层ca，称作用户ca。
