PKI和PMI在应用中必须进行绑定，而不能在物理上分开。