智慧数字证书认证系统是一套用于数字证书的申请、签发、冻结、注销、更新、密钥恢复等全生命周期管理的系统,由CA证书认证系统、RA证书注册系统、KM密钥管理系统等组成,系统采用数字签名证书和数据加密证书双证书模式。
证书认证系统 提供数字证书的签发、发布、更新、撤销等证书生命周期管理
证书注册系统 负责受理证书业务申请信息录入、审核和证书下载等
证书撤销列表 支持用户证书撤销列表(CRL)和CA证书撤销列表(ARL)生与签发
OCSP服务 提供实时在线查询用户证书状态
证书模板管理 对CA签发的证书类型及各项进行设置
根CA服务 支持接入根CA和签发自签名根CA证书
多层CA结构 自动识别根证书和下级CA证书,建立认证路径