×
判断题
CA机构 可以为同一个实体以相同的甄别名称（Distinguished Name,DN）签发多张数字证书。
A
正确
B
错误
答案解析
正确答案：A
解析：
该判断题的正确答案是 A：正确。
解析如下：
在公钥基础设施（PKI）体系中，CA（证书颁发机构）负责签发和管理数字证书。数字证书中的甄别名称（Distinguished Name, DN）用于唯一标识证书持有者的身份信息，通常包括诸如通用名（CN）、组织单位（OU）、组织（O）、城市（L）、州/省（ST）、国家（C）等字段。
虽然DN用于标识实体身份，但CA可以为同一个实体以相同的DN签发多张数字证书，原因包括但不限于以下几种情况：
1. 证书用途不同：例如，一张用于加密通信（如TLS服务器证书），另一张用于数字签名。
2. 密钥对更新：当实体更换密钥对时（如私钥轮换或过期），可使用相同DN申请新证书。
3. 有效期不同：旧证书到期后，可基于相同DN重新签发新证书。
4. 不同签名算法：如从SHA-1迁移到SHA-256，可能需要重新签发证书。
5. 多个应用场景：同一实体可能在多个系统中使用相同身份，需多张独立证书。
因此，尽管DN相同，只要证书的序列号、有效期、公钥或签名等信息不同，它们就是不同的证书。CA允许这种操作，且符合X.509证书标准。
核心知识点：
- 数字证书由CA签发，包含主体的DN、公钥、有效期、颁发者信息、数字签名等。
- DN用于标识证书持有者的身份，但在PKI实践中，并不要求DN在整个系统中绝对唯一；更重要的是CA对身份验证的控制。
- X.509标准允许多个有效或历史证书共享相同的DN，只要其序列号（由CA保证唯一）不同即可。
综上所述，CA可以为同一实体以相同DN签发多张数字证书，故答案为 A：正确。
相关知识点：
CA可为实体同DN签发多证书
题目纠错
工作簿一
相关题目
单选题
根据《国家政务信息化项目建设管理办法》，国家政务信息化项目建设单位应当同步规划、同步建设、同步运行密码保障系统并定期进行评估。
单选题
根据《国家政务信息化项目建设管理办法》，除国家发展改革委审批或者核报国务院审批的外，其他有关部门自行审批新建、改建、扩建，以及通过政府购买服务方式产生的国家政务信息化项目，应当按规定履行审批程序并向国家发展改革委备案。
单选题
按照《关键信息基础设施安全保护条例》，关键信息基础设施中的密码使用和管理，应当遵守《密码法》等相关法律、行政法规的规定。
单选题
按照《关键信息基础设施安全保护条例》，关键信息基础设施运营者如果对密码管理等有关部门依法开展的检查工作不予配合，且由有关主管部门责令改正后拒不改正的，将被处1万元以上10万元以下罚款。
单选题
按照《关键信息基础设施安全保护条例》，关键信息基础设施运营者对密码管理部门依法开展的关键信息基础设施网络安全检查工作应当予以配合。
单选题
根据《网络安全法》，窃取他人加密保护的信息，非法侵入他人的密码保障系统、并根据《密码法》规定受到处罚的人员，三年内不得从事网络安全管理和网络运营关键岗位的工作。
单选题
根据《网络安全法》，网络运营者应当采取数据分类、重要数据备份和加密等措施，以履行网络安全保护义务。
单选题
根据《网络安全法》，网络运营者应对所有数据采取加密措施。
单选题
按照商务部、科技部《中国禁止进口限制进口技术目录》，是否限制进口时考虑的因素包括（）。
单选题
按照商务部、科技部《中国禁止进口限制进口技术目录》，以下属于限制进口的密码的技术或产品包括（ ）。
