LRA (Local Register Authority),本地數(shù)字證書注冊審核系統(tǒng),是一套為本地化數(shù)字證書注冊審批機構(gòu)實現(xiàn)功能需求的軟件系統(tǒng),具有證書申請、證書審批、證書補發(fā)和下載等功能,提供多種部署模式,具有豐富的開發(fā)接口,可以與多種用戶系統(tǒng)進行無縫集成。LRA 功能是對RA 功能的外部延伸,它能方便管理證書及用戶。
證書掛起即證書凍結(jié),是指已經(jīng)持有證書的用戶懷疑數(shù)字證書丟失,并且口令泄密的情況下,決定暫時不使用原有證書。用戶需到提出證書掛起申請,審核通過后,通過數(shù)字證書管理系統(tǒng)向 CA 提交證書掛起請求, CA 修改該證書狀態(tài)為掛起,并發(fā)布到 LDAP 和 OCSP 上。(部分 CA 機構(gòu)不提供接口化操作,聯(lián)系 CA 機構(gòu)或登錄CA 提供后臺辦理)。
一旦多次輸入錯誤的密碼口令,會導致證書死鎖,系統(tǒng)提供密碼重置服務,保證用戶可以通過在線申請的方式快捷的進行密碼重置。
根據(jù)用戶需求或司法要求,進行密鑰恢復申請,在得到審核管理員批準后,CA 系統(tǒng)將加密證書和加密密鑰恢復到一個新的證書介質(zhì)內(nèi),便可得到恢復的密鑰和加密證書,能將曾經(jīng)加密的信息解密出來。(部分 CA 機構(gòu)不提供接口化操作,聯(lián)系 CA 機構(gòu)或登錄 CA 提供后臺辦理)
數(shù)字證書的有效期一般為 1 年,數(shù)字證書到期之前,必須對數(shù)字證書進行更新,否則會影響數(shù)字證書的正常使用。平臺提供自動用戶證書更新功能,繳費完成后,可提供自動完成證書的更新。
當用戶證書丟失或因其他原因證書不能再使用時,證書管理員為用戶申請吊銷證書。吊銷成功后,該證書將會由后臺 CA 系統(tǒng)簽發(fā)到證書黑名單 CRL 中。(部分 CA 機構(gòu)不提供接口化操作,聯(lián)系 CA 機構(gòu)或登錄CA 提供后臺辦理)
審核完成后,將通過消息推送,提示用戶下載證書,用戶設置PIN 碼后,將下載證書保存在手機中。
對委托平臺審核的 CA 機構(gòu),平臺將再次實時核驗用戶身份證信息(防止用戶掛失身份證),無誤后,調(diào)用審核接口,完成審核操作。對未委托平臺審核的 CA 機構(gòu),將等待 CA 機構(gòu)自行審核。
實名用戶申請數(shù)字證書后,無需填寫任何表單,經(jīng)過二次確認后,以實名信息注冊申請數(shù)字證書。

靈活的交付方式

廣泛的適應性

功能齊全

靈活配置

方便集成

國產(chǎn)密碼算法支持

安全性高

支持移動證書

高穩(wěn)定性

電子商務

數(shù)字政府

智慧城市

智慧醫(yī)療