PKI双密钥证书的生成过程

1、用户使用客户端产生签名密钥对；
2、用户的签名私钥保存在客户端；
3、用户将签名密钥对的公钥传送给CA中心；
4、CA中心为用户的公钥签名产生签名证书；
5、CA中心将签名证书传回客户端进行保存；
6、KMC（密钥管理中心）为用户生成加密密钥对；
7、在KMC中备份加密密钥以备以后进行密钥恢复；
8、CA中心为加密密钥对生成加密证书；
9、CA中心将用户的加密密钥和加密证书打包成标准格式PKCS#12；
10、将打包后的文件传回客户端；
11、用户的客户端装入加密公钥证书和加密私钥。