在证书的体系架构当中，包括了四个基本的组件，分别是密钥与加密算法，证书和证书颁发机构，证书申请、续订和吊销的通道，以及使用证书的应用程序

密钥与加密算法，就能够将明文信息，转化成为密文信息，以确保在网络当中传输时信息的安全，它主要分为两种类型，一种是对称加密算法，加密和解密时使用的都是同样的密钥和算法，一般用于加密数据，另外的一种是非对称加密算法，它包括了一对加密密钥，分别是公钥和私钥，如果公钥用于加密明文成为密文，那么私钥将用于解密密文到明文，公钥可以在网络当中进行传输，私钥不在网络当中传输

一般来说，如果两台计算机之间要传输数据，首先将由发送方计算机通过对称加密完成数据的加密过程，然后再由接收方计算机通过网络传输公钥给发送方，发送方再使用公钥加密对称加密的密钥，并且与加密的数据一起发送给接收方计算机，接收方计算机再使用私钥解密出对称加密的密钥，再使用密钥解密加密的数据，完成数据安全传输的过程

而反过来，如果接收方使用私钥加密一个文件，再通过网络将加密文件、公钥和明文一起发送给发送方，发送方使用公钥解密了文件，与一起接收的明文对比，如果相同，就能证明文件未进行修改，实现签名的功能

而证书，就是加密密钥和算法的载体，一张证书当中，包括了加密密钥，算法，签名等信息，并且对于证书申请、颁发、续订和吊销的整个生命周期，还包括了很多其它的一些属性，应用程序可以通过读取证书的这些信息，完成数据的加密解密，签名和身份验证等不同的应用场景

而证书颁发机构，将负责的证书的整个生命周期管理，证书颁发机构是一个层次化的体系结构，根证书颁发机构将只负责子证书颁发机构的证书颁发和吊销管理，子证书颁发机构将负责应用程序证书的申请请求和管理，根证书颁发机构可以放置在一个隔离的环境当中，进一步增强整个证书链的安全，而子证书颁发机构可以按照需求进行扩展，满足不同规模的应用要求

在我们的课程当中，将按照此最佳实践，完成证书服务当中，不同组件的安装和配置