随着网络技术的发展,特别是Internet的全球化,各种基于互联网技术的网上应用,如电子政务、电子商务等得到了迅猛发展。网络正逐步成为人们工作、生活中不可分割的一部分。由于互联网的开放性和通用性,网上的所有信息对所有人都是公开的,因此应用系统对信息的安全性提出了更高的要求。作为电子商务信息安全的关键技术和基础技术的PKI/CA技术,可以保证电子商务中信息传输的机密性、真实性、完整性和不可否认性,从而保证信息的安全传输。PKI是基于公开密钥理论和技术建立起来的安全体系,是提供信息安全服务的具有普适性的安全基础设施,是目前解决网络安全问题的最全面的方案。该体系在统一的安全认证标准和规范基础上提供在线身份认证,是CA认证、数字证书、数字签名以及相关安全应用组件模块的集合。作为一种技术体系,PKI可以作为支持认证、完整性、机密性和不可否认性的技术基础,为网络应用提供可靠的安全保障。本文所做的工作就是分析现有的加密理论和技术,搭建PKI/CA平台,为用户提供相关的服务。文中从PKI的研究背景和研究现状出发,分析现有的安全机制,并对PKI的相关理论知识进行阐述,最后对实体CA、RA、客户端进行了功能上的设计和实现,其重点是讨论服务器端CA功能的实现,利用OpenSSL函数库中的证书和加密函数,从X.509数字证书格式出发,一步一步的阐述数字证书的制作过程和证书撤消列表的制作过程。另外,还对CA的用户管理、证书管理、密钥管理、CRL管理进行了详细的阐述。课题中开发出来的PKI/CA系统,经过测试,满足了用户在网络信息传递过程中的信息的机密性、真实性、完整性和不可否认性,能够保证信息的安全传输。