参考答案：CA：认证中心，各级CA分为政府认证中心（GCA.和公众认证中心（SCA.。担任具体的用户公钥证书的签发、生成和发布及CRL生成及发布。

RA：注册中心，负责受理用户证书申请，并负责对其提交的申请资料进行审核，审核通过后，向CA提交信息，以便CA向用户签发证书。