在区块链技术领域，PKI系统的去中心化转型正寻觅到突破口，传统的PKI体系依赖中心化证书颁发机构，面临单点故障风险以及证书透明度方面的问题。
基于区块链的PKI实现之中，从本质这个层面来讲，是要借助分布式账本，去记录公钥、身份信息、证书状态，从而使得信任不会仅仅单纯依靠某一个单独的机构。
于实际应用场景里，区块链PKI凭借智能合约达成了对证书生命周期的自动化管理。经用户成功生成密钥对而后，会将公钥哈希记录传送至区块链。并且证书的颁发以及撤销操作，皆于共识节点的见证下得以达成。如此这般一种机制，从根源上杜绝了证书被伪造的可能性，寻其缘由是每一回状态的变更莫不经过网络共识的确认。
以我于测试网部署过程中所积攒起来的经验显示，证书撤销延迟在从以往传统模式里的小时层级，显著地缩减到现在的分钟层级，如此这般很大程度上提高了系统的实时安全性。
现阶段，限制区块链PKI大范围落地施行的要素主要集中于性能跟隐私这两个层面。联盟链方案依靠准入机制，能成功提高交易吞吐量，零知识证明技术有效化解了身份信息公开导致的隐私担忧问题。
你位于的企业或者项目之中，于PKI方面碰到的最为突出的令人苦恼之处到底是什么呢，愿意大家到来去踊跃交流在实际布置中所用到的经历吗，欢迎大家在评论区域积极沟通实际部署进程里的经验。
