AWS 机器学习博客发布与 Keyfactor 联合设计的参考架构，用 X.509 证书为多智能体系统建立可验证、可撤销的身份。方案包含签名请求信封、用户签名的委托断言、RFC 8693 受众限定令牌和实时 OCSP 吊销检查四层机制，示例基于 Amazon Bedrock 与 Strands Agents SDK，并
AWS 与 Keyfactor 发布 X.509 PKI 智能体身份参考架构