CFCA认证系统采用国际领先的PKI技术，总体为三层CA结构，第一层为根CA；第二层为政策CA，可向不同行业、领域扩展信用范围；第三层为运营CA，根据证书运作规范（CPS）发放证书。安全电子印章运营CA由CA系统和电子印章证书注册审批机构（RA）两大部分组成：
CA系统：承担电子印章证书签发、审批、废止、查询、数字签名、电子印章证书/黑名单发布、密钥恢复与管理、电子印章证书认定和政策制定，CA系统设在CFCA本部，不直接面对用户；
RA系统：直接面向用户，负责安全电子印章申请和持章人身份审核，并向CA申请为用户转发电子印章证书；CFCA安全电子印章RA系统设在CFCA本部，由CFCA授权印章行业电子商务网站《印章在线》负责向各地区印章生产企业提供安全电子印章受理、生产点（LRA）的运行平台；为更好地为各地区用户服务，CFCA授权在各地区的印章企业（LRA）受理用户的电子印章申请、变更和撤销申请，并负责持章人等身份审核和安全电子印章发放。
CFCA安全电子印章认证系统在满足高安全性、开放性、实用性、高扩展性、交叉认证等需求的同时，从物理安全、环境安全、网络安全、CA产品安全以及密钥管理和操作运营管理等方面均按国际标准制定了相应的安全策略；专业化的技术队伍和完善的运营服务体系，确保系统7X24小时安全高效、稳定运行。 |
