公钥基础设施（PKI）是一种支持网络安全通信的技术框架。它使用公钥加密和数字证书来保护数据的机密性、完整性和真实性。在 PKI 中，公钥和私钥是成对使用的，其中公钥公开发布，用于加密信息，而私钥则由接收者保密，用于解密信息。
PKI 的核心组件包括证书颁发机构（CA）、注册机构（RA）、证书吊销列表（CRL）和数字证书。证书颁发机构负责颁发和管理数字证书，以验证实体的身份。注册机构作为证书颁发机构的辅助机构，负责验证用户身份并处理证书申请。证书吊销列表用于记录已经失效或不再信任的证书。
PKI 应用广泛，包括安全电子邮件、虚拟专用网络（VPN）、安全网站访问（如 HTTPS）、数字签名和物联网（IoT）安全等。通过 PKI，企业和用户可以建立信任，确保通信和交易的安全。