可使用外部认证机构的交叉证书的分层公钥基础设施系统

交叉证书的分层公钥基础设施系统（CPKI）是一种支持分层和分权管理的公钥基础设施（PKI）系统。它有助于消除单点故障和单一认证机构（CA）的依赖性，同时提供更高的安全性和可靠性。

在CPKI系统中，不同的CA可以相互交叉签署证书，形成一个层级结构。每个CA只管理自己的证书，而不需要依赖其他CA的授权。这意味着即使其中一个CA面临问题，整个系统也不会受到影响。

此外，CPKI系统还使用了外部认证机构的交叉证书，这可以提供更高的信任级别和就地验证能力。例如，当用户从一个颁发机构获得证书并将其带到另一个组织时，该组织可以使用其自己的CA签署交叉证书，并验证用户证书的真实性。

总之，CPKI系统提供了更加分层，分权和灵活的公钥基础设施解决方案，为企业和用户提供更为安全和可靠的证书管理服务。