英文:Registration Authority
出处:RFC3647
定义:具有下列一项或多项功能的实体:标识和鉴别证书申请者,同意或拒绝证书申请,在某些环境下主动吊销或挂起证书,处理订户吊销或挂起其证书的请求,同意或拒绝订户更新其证书或密钥的请求。但是,RA并不签发证书(即RA代表CA承担某些任务)。[注:在其他文档中可能使用本地注册机构(LRA),是相同的概念。]
解释:RA是CA功能的一部分,可以由CA机构以外的其他机构来完成。RA主要承担了证书生命周期管理中业务操作员相关的功能,其功能的多少取决于CA与RA的业务分工,但RA中绝对不能包含签发证书的私钥,该私钥必须在CA中。