如何在 AWS 上使用 X.509 PKI 保护 AI 智能体身份

Keyfactor EJBCA 与 AWS 服务组合，为 AI 智能体建立可验证、可撤销的 X.509 PKI 身份，补上 MCP 缺少内置认证的缺口。方案用签名请求信封、委托断言、RFC 8693 受众限定 token 和 OCSP 撤销检查，并通过 Amazon Bedrock 做 LLM 推理。