摘要：

ＰＫＩ的可扩展性主要是当证书服务用户的规模超出原有系统的容量时，能够通过增加ＰＫＩ管理实体的数量和层次来满足用户需求，并同时保证原有系统能够平滑地过渡到 新的规模。本文探讨了ＰＫＩ管理域之内和之间可能的向下、平级和向上三种扩展方式，提出使用“路径发现”过程来减少ＰＫＩ扩展时对端实体的影响，从而提高ＰＫＩ服
服务范围的可扩展性。

关键词: 网络安全 密钥证书 CA PKI 路径发现