证书认证系统架构图，从上到下依次为根中心、二级CA和RA用户注册系统。此外，还有两个外部系统与该架构进行交互，分别是OCSP系统和KM密钥管理系统。