檢視公開金鑰基礎建設的原始碼

{| class="wikitable" style="float:right; margin: -10px 0px 10px 20px; text-align:left"
|<center>'''公開金鑰基礎建設'''<br><img src="https://ithelp.ithome.com.tw/upload/images/20191014/20111380SnvPeAGC9F.png" width="280"></center><small>[https://ithelp.ithome.com.tw/articles/10227910 圖片來自ithelp.ithome]</small> 
|}

'''公開金鑰基礎建設'''（Public Key Infrastructure，[[縮寫]]：'''PKI'''），又稱'''公開金鑰基礎架構'''、'''公鑰基礎建設'''、'''公鑰基礎設施'''、'''公開密碼匙基礎建設'''或'''公鑰基礎架構'''，是一組由硬體、軟體、參與者、管理政策與流程組成的基礎架構，其目的在於創造、管理、分配、使用、儲存以及撤銷[[數位憑證]]。

[[密碼學]]上，公開金鑰基礎建設藉著[[数字证书认证机构]]<ref>[https://www.zhihu.com/question/65649877 数字证书认证机构]，zhihu</ref> （CA）將使用者的個人身分跟公開金鑰鏈結在一起。對每個憑證中心使用者的身分必須是唯一的。鏈結關係通過註冊和發佈過程建立，取決於擔保級別，鏈結關係可能由CA的各種軟體或在人為監督下完成。PKI的確定鏈結關係的這一角色稱為註冊管理中心|Registration authority（Registration Authority，RA）。RA確保公開金鑰和個人身份鏈結，可以防抵賴。在[[微軟]]的公開金鑰基礎建設之下，註冊管理中心（RA）又被叫做從屬數字證書認證機構（Subordinate CA）。

可信賴的第三者|Trusted third party（Trusted third party，TTP）也常被用來指憑證中心。PKI有時被錯誤地拿來代表公開金鑰密碼學或公開金鑰演算法。