공개키 기반 구조(PKI)에서 등록기관(RA)이 수행하는 기능이 아닌 것은?

정답 4번

RA의 기본 역할은 신청자의 신원을 확인하고 인증서 발급·변경·폐지 요청을 심사해 발급 기관에 전달하는 것이다. RA가 발급을 대행한다는 말은 CA를 대신해 신청 절차를 처리한다는 의미이지, RA가 인증서에 직접 서명한다는 뜻이 아니다. CRL은 CA 또는 위임받은 CRL 발급자가 서명해 배포하며 저장소·배포 지점에서 제공할 수 있다. 따라서 CRL 저장을 RA의 고유한 등록·신원확인 기능으로 보는 ④가 적절하지 않다. 같은 제품이 여러 역할을 함께 구현하더라도 역할의 정의는 구분한다.