产品概述

证书管理服务器（简称CSS）是由北京数字认证股份有限公司自主研发，采用PKI技术，为数字证书用户提供“静默”证书更新（自动更新）、客户端分发服务，在用户和电子认证机构间建立证书服务的桥梁，可以为用户解决证书更新难、证书客户端发放难等关键问题。

产品功能

证书更新

CSS服务器收集数字认证证书应用环境发起的证书更新请求，再统一由CSS管理员批量从数字认证更新证书并由证书应用环境自动更新证书，证书更新支持PC端在线和离线更新。

证书环境在线帮助

系统提供网页版证书在线帮助、证书应用环境下载页、更新包导入。

机构管理

系统提供机构管理功能，实现在多机构共用CSS时的信息分类；系统管理员可以按照机构名称查询证书更新状态信息。

系统管理

系统支持查看系统状态、配置系统IP/端口，管理员管理、日志管理、证书更新服务管理、备份恢复、审计日志管理等功能。

时间同步管理

系统支持配置网络时间同步服务器及同步策略，实现与时间源的时间同步校对。

系统备份恢复

系统支持备份当前系统所有配置，保证系统瘫痪时的快速恢复。

证书自动采集更新

证书管理服务器可以提前发现即将过期的证书，并自动收集整理，管理员打包传给BJCA处理后返回更新包，可以实现使用者证书的自动更新。

证书应用环境客户端自动分发

证书应用环境需更新时，管理员只需要在证书管理服务器上导入数字认证发布的相应版本证书应用环境安装包和更新策略，证书管理服务器提供客户端分发服务，客户端实现静默更新。

集成方便、简单易用

证书管理服务器所有管理操作均采用Web方式，操作简单方便，所有配置一步实现，简单易用；具备备份和恢复功能，保证系统瘫痪后能够快速恢复。

支持国产算法，安全性高

本产品紧跟国内外密码技术的发展趋势，支持高强度的密码算法并支持国产SM1、SM2、SM3、SM4等，支持国家密码管理部门批准的硬件加密设备，并且采用分级管理，因此安全性高。