Client向本Kerberos的认证域以外的Server～申请服务的过程分为_______个阶段。

证实服务器的身份和公钥的是

在CA体系结构中起承上启下作用的是

_______是一组规则：指出一个证书对一组特定用户或应用的可适用性，表明它对于一个 特定的应用和目的是否是可用的，它构成了交叉验证的基础。

密钥备份与恢复只能针对

密钥管理中最棘手的问题是

_______是对IETF的标准化，制定的目的是为了在因特网上有一种统一的SSL标准版本。

在BCA和基层CA之间还可能有个信用卡公司的分支认证单位，被称为

CFCA的含义是

CTCA目前主要提供的安全电子邮件证书密钥位长为 ( )位