证书身份认证系统由证书认证系统（CA）、证书注册系统（RA）、在线证书状态查询系统（OCSP）、目录服务器（LDAP）、密钥管理系统(KM)等相关软件组成，所有软件部分将统一部署或分布式部署,可提供基于SM2密码算法的数字证书全生命周期管理服务，证书认证系统是数字证书认证系统的核心部分，通过安全通讯协议与密钥管理系统相连。为用户提供证书签发、证书模板配置、签发策略配置、人员权限管理、CRL生成、证书的查询与统计、业务与日志的安全审计等功能。