个人基础级
电子签名认证证书
适用于除高等级证书规定场景外的个人电子签名场景。
电子签名认证证书的业务定义
通过身份标识与查验,将个人或机构主体信息与证书申请、签发过程相衔接。
支持对签名、签名者身份和证书状态进行验证,为电子文件完整性及抗抵赖提供技术基础。
围绕申请、签发、使用、更新、撤销及状态查询建立相应的记录和管理机制。
遵循《电子认证业务规则规范》(T/CQAE 11034—2025)将产品分为个人/机构、基础级/高等级四类
适用于除高等级证书规定场景外的个人电子签名场景。
适用于涉及生命健康、财产权益等高风险的个人业务场景。
适用于除高等级证书规定场景外的机构电子签名场景。
适用于涉及生命健康、财产权益等高风险的机构业务场景。
遵循《电子认证业务规则规范》(T/CQAE 11034-2025)从申请到使用,关键环节可核验、可追溯
了解权利义务、收费项目、使用条件、信息安全措施及责任划分。
对订户及必要时的受托人进行身份信息核验。
确认申请人真实、自主的申请与使用意愿,并保留相应记录。
明确证书应用、私钥安全、使用限制及各方责任。
完成申请信息验证后签发证书,并将结果和使用方式告知申请人。
围绕更新、撤销、冻结、恢复和状态验证等环节进行生命周期管理。
电子签名认证证书适用于法律、行政法规允许使用电子签名,且需要第三方认证的电子签名业务。证书使用范围应与签名主体、业务风险和证书策略相匹配。
适用于个人或机构在电子合同、电子单据、电子文件签署等法律、行政法规允许使用电子签名的业务中,进行身份与签名关联的第三方认证。
电子签名制作数据属于电子签名人专有并由其控制;签署后对电子签名和数据电文内容、形式的改动应能够被发现。
涉及婚姻、收养、继承等人身关系,停止供水、供热供气等公用事业服务,以及法律、行政法规规定的其他情形,不适用电子签名。
法律法规、监管规则、行业规范或业务协议对电子签名有规定的,应遵守其特别规定及相应证书策略、认证业务规则。
覆盖信息管理、身份查验、证书全生命周期、设施管理、技术安全、审计评估及法律责任等关键控制要求

围绕订户身份、授权关系和申请意愿开展查验并留存记录。

在适用规则下明确签名私钥的存储方式和安全要求。

通过证书撒销列表或在线状态服务等机制支持证书状态验证。

对关键操作和证书生命周期事件进行持续、完整的记录与审计。
证书策略、状态服务、适用业务规则及服务协议,请以申请时展示的有效版本为准