PKI（Public Key Infrastructure，称为公钥基础设施）是一个集合体，由一系列的软件、硬件、组织、个体、法律、流程组成，主要目的就是向客户端提供服务器身份认证，认证的基础就是必须找到一个可信的第三方组织，认证的技术方案就是数字签名技术。第三方组织能够使用数字签名技术管理证书，包括创建证书、存储证书、更新证书、撤销证书 为了规范化运用PKI技术，出现了很多标准，HTTPS中最常用的标准就是X.509标准，证书是PKI最核心、最重要的内容，提到证书也可以认为是X.509标准证书