天融信數字證書認證管理系統(TopCA)是一個標準、易用、穩定、可靠的企業級PKI/CA系統，能夠滿足金融系統、電子商務、電子政務、企業等領域證書認證中心建設的功能需求。系統提供完善的功能，包括：證書處理功能、證書生命周期管理功能、證書服務功能、系統管理功能、帳號管理功能、策略管理功能、統計審計與日志功能和密鑰管理功能等。
證書處理
支持證書版本，支持x509 v1/v3；
根據需要可配置簽發各種用途證書；
支持自定義證書擴展項。
密鑰管理
CA密鑰產生和存儲（包括根CA和所有子CA密鑰，支持軟件與硬件）；
CA密鑰管理、歸檔與備份；
CA證書的產生和管理；
用戶密鑰的管理服務（KMC服務）。
證書生命周期管理
證書申請
證書查詢
證書批準
證書下載
證書吊銷
證書服務
CRL證書吊銷列表服務，配置指定RA的CRL下載地點及CRL發布時間；
LDAP目錄查詢服務，支持電子郵件、用戶名和組織名的任意組合查詢及模糊查詢。
系統管理功能
RA管理員管理，包括初始化RA管理員申請、增加和刪除RA管理員；
證書類型多樣性及靈活配置
系統能夠提供各種證書的簽發功能，根據客戶需要可以進行靈活配置，包括：郵件證書、個人身份證書、企業證書、服務器證書、代碼簽名證書和VPN證書等。
靈活的認證體系配置
系統支持樹狀的客戶私有的認證體系，支持多級CA，支持交叉認證。
注冊機構（RA）建設方式多樣化
系統支持管理不同類型證書的RA，單個RA也可以管理多種類型的證書；系統支持單級RA，也支持多級RA。
高安全性和可靠性
使用高強度密碼保護密鑰，支持加密機、智能卡、USB Key等硬件設備，客戶關鍵信息散列保存，以防遺失。
高擴展性
根據客戶需要，對系統進行配置和擴展，能夠發放各種類型的證書；系統支持多級CA，支持交叉CA。
系統設計可根據需要進行擴展；系統支持軟件加密和硬件加密兩種方式；根據需要進行配置后，可以發放各種類型的證書；系統具有完善的功能；能夠滿足自主建立PKI/CA平臺的需求。
該系統由KMC密鑰管理中心模塊、CA證書簽發系統模塊、RA證書注冊系統模塊、RA自助服務模塊組成。
