A、基于证书（C.ertifiC.A.tes）来提供安全的通讯及网络服务。

B、B.存储由C.发放的证书（包含对应的公钥和密钥）。

C、在通讯双方之间扮演一位可信的仲裁者。

D、D.确认某一拥有C.发放的证书的实体的身份。