PKI即公钥基础设施，核心是实现公钥加密体系下的信任管理，其基本对象包含三类，实体对象涵盖体系内各类参与主体，比如CA、RA、终端用户、业务服务器等；端对象是最终运用密钥与证书开展加密通信的实际使用方，是加密功能落地的载体；管理对象承担证书全生命周期的管控职责，涵盖证书生成、分发、吊销及安全策略制定与执行等工作，三类对象协同运转，共同构成PKI信任体系的核心技术支撑框架，保障公钥加密场景下的身份可信与通信安全。