证书签发
根证书与用户证书闭环签发，支持自定义有效期与 SM2/RSA 多算法体系。
产品能力
一套以国密算法为核心的证书认证平台，覆盖证书全生命周期、身份认证、电子签章、银企直联、电子招投标与可信时间戳等关键安全场景。
证书管理
证书全生命周期管理
从签发到吊销，从查询到验签，一站式闭环管理，支持到期预警与自动提醒。
证书吊销
实时吊销并维护 CRL 吊销列表，验签时自动判定吊销状态。
证书查询
支持按签名证书序列号或用户标识多维度查询，快速定位证书。
签名验签
支持常规验签与结构化验签，校验吊销、有效期与颁发者，返回标准错误码。
有效期预警
证书到期前自动预警，后台告警提醒，避免证书过期影响业务。
导出与下发
支持导出 p12（PKCS#12）软证书与公钥证书，供补丁与业务系统使用。
鉴权体系
国密算法与双向证书鉴权
以 SM2/SM3 为核心，构建报文层双向校验与不可抵赖的安全接入体系。
| 能力项 | 说明 | 支持 |
|---|---|---|
| 国密算法 | SM2 非对称签名 / 加密、SM3 哈希摘要 | 支持 |
| RSA 兼容 | 兼容 RSA 体系证书与验签 | 支持 |
| 接入证书签发 | 闭环签发 SM2 接入证书，私钥仅下发一次 | 支持 |
| 请求签名 | 参数规范化 + SM2 签名，服务端公钥验签 | 支持 |
| 防重放 | 时间戳（±5 分钟）+ nonce 校验 | 支持 |
| IP 白名单 | 收敛访问来源，限制到指定网段 | 支持 |
| mTLS 增强 | 可选传输层双向证书增强 | 可选 |
场景能力
面向关键业务的场景化能力
覆盖登录认证、电子签章、银企直联、电子招投标与可信时间戳等典型场景。
统一身份认证
基于数字证书 + USBKey 的强身份认证，覆盖登录与业务操作，防账号盗用。
- USBKey 登录
- 软证书登录
- 证书与用户绑定校验
电子签章
盖章、验章与二维码签章，印章与证书绑定，防篡改、可验真。
- 印章签发（ISignet）
- 验章（IVerifySign）
- 二维码签名
银企直联（OBM）
字符串级签名、验签与数字信封加解密，守护支付、对账等资金数据安全。
- 签名 / 验签
- 数字信封加密
- 数字信封解密
电子招投标
标书文件签名、加解密与时间戳，保障投标文件机密性、完整性与不可抵赖。
- 文件签名（IBidClient/Server）
- 文件加解密
- 时间戳
可信时间戳
由根证书签发可信时间戳，为业务操作提供可信时间证明。
- 可信时间戳签发
- 结构化验签
- 时间戳验签
开放接入
面向第三方系统开放接入证书与验签接口，构建开放安全生态。
- 接入应用管理
- 接入证书签发
- 开放验签接口