CA是个啥? 哪些机构拥有?企业都会用到哪些CA?

CA是个啥? 哪些机构拥有?企业都会用到哪些CA?

商城已上线,快去看看吧!

CA是个啥?
哪些机构拥有?企业都会用到哪些?

一文搞懂电子认证服务机构(CA)的前世今生

费控报销合规专栏 · 2026

一、CA是个啥?

很多企业财务、行政人员第一次听到”CA”这个词,满脑子问号:CA是啥?跟我的工作有什么关系?其实你早就用过它了——插在电脑上那个U盾,背后就是CA。

🏛️CA = Certificate Authority

中文叫”电子认证服务机构”
通俗说就是互联网上的”公安局户籍科”

专门负责给个人和企业发”数字身份证”

干啥用的?

在现实世界,你用身份证证明”你是你”。在互联网上,怎么证明”你是你”?这就需要CA机构出马了——它给你发一张数字证书,相当于你的”网络身份证”。

有了这张证书,你就可以在网上:

🪪证明身份”我是XX公司”✍️电子签名“这合同是我签的”🔒加密传输“数据不能被偷看”🛡️防篡改“签完不能改”

CA和数字证书啥关系?

🔑 一句话区分

CA是发证的机构(相当于公安局),数字证书是CA发出来的证件(相当于身份证),U盾/USBKey是装证书的容器(相当于身份证的卡片)。
你拿着U盾去办事,系统验证U盾里的数字证书,确认证书是CA发的、没被篡改过,就认你的身份。

⚠️ 常见误区:SSL证书 ≠ 签名证书

很多企业把网站的SSL证书和电子签名证书混为一谈。SSL证书只解决”网站通信加密”问题(浏览器地址栏的小锁🔒),签名证书才解决”谁签的字”问题。两者是不同类型的数字证书,不能混用。

二、谁都能开CA吗?

当然不是。CA机构不是随便注册个公司就能干的,它必须拿到国家颁发的”双重许可”:

📋许可证一:电子认证服务许可证

工业和信息化部颁发。依据《电子签名法》第16-18条,CA机构必须取得此证才能开展电子认证服务。申请需满足6项硬性条件(企业法人资格、专业技术人员≥30名、注册资本≥3000万、固定经营场所、安全技术设备、密码使用许可)。

🔑许可证二:电子认证服务使用密码许可证

国家密码管理局颁发。依据《密码法》和《电子签名法》第17条,CA机构使用密码技术必须经过国家密码管理部门批准。两张证缺一不可,先拿密码许可,再拿工信部许可。

⚠️ 没证能干吗?

不能。《电子签名法》第29条规定:未经许可擅自提供电子认证服务的,由国务院信息产业主管部门责令停止违法行为,没收违法所得;违法所得30万元以上的,处违法所得1倍以上3倍以下罚款;没有违法所得或不足30万元的,处10万元以上30万元以下罚款。

三、哪些机构拥有CA资质?

截至2025年,全国持有工信部《电子认证服务许可证》的CA机构约55家。按性质可分为三大类:

第一类🌐 全国性CA(跨行业跨地区)

不限于某个省或某个行业,全国开展业务,知名度高,大型企业首选。

CFCA 中金金融认证中心北京CA(数字认证)天威诚信亚数TrustAsia沃通CA颐信科技

第二类📍 地方性CA(省级/区域)

由各省市政府主导成立,主要服务本地政务系统(报税、社保、工商年报等),大部分省份至少有1家本地CA。

上海CA(SHECA)广东CA(GDCA/数安时代)深圳CA山东CA陕西CA浙江CA福建CA湖北CA河北CA辽宁CA江苏CA安徽CA江西CA贵州CA云南CA新疆CA西部CA(宁夏)吉林安信CA内蒙古CA华测CA(河南)信安CA(河南)南京CA天津CA湖南CA

第三类🏛️ 行业/政务专属CA

由国家部委或行业主管单位设立,专门服务特定行业系统,不对外商业化运营。

中国电子口岸数据中心(海关报关)国家信息中心(政务)教育部教育管理信息中心人社部信息中心(社保)交通运输部公路科学研究所公安部第三研究所国务院办公厅机关服务中心

💡 怎么查一家CA机构有没有资质?

登录工业和信息化部政务服务平台(https://ythzxfw.miit.gov.cn),在”行政许可—结果查询”中搜索”电子认证服务”,即可查看所有持证机构名单和许可证编号。也可在国家密码管理局官网查询”电子认证服务使用密码许可单位名录”。

四、大部分企业会用到哪些CA?

这可能是最实用的部分了。企业日常经营中,以下场景几乎必须用到CA数字证书

📊1. 网上报税

登录电子税务局进行纳税申报、发票申领、完税证明开具等。几乎所有企业每月都要用,是企业最高频的CA使用场景。

常用CA:当地省级CA(如北京法人一证通、上海一窗通、广东GDCA等)

📝2. 工商年报 & 登记变更

每年1-6月必须通过国家企业信用信息公示系统填报年度报告。法人变更、股权变更等也需数字证书登录。

常用CA:当地省级CA 或 银行U盾(多家银行已与市场监管系统互认)

👥3. 社保 & 公积金网报

员工参保、停保、缴费基数申报、公积金汇缴等业务。很多地方推行”法人一证通“,一张证书通办工商、税务、社保、公积金。

常用CA:当地省级CA(如河北CA、浙江汇信CA等)

🏦4. 企业网银

对公账户转账、工资发放、对账等。企业开户时银行会发放U盾(网银USBKey),这其实就是一张数字证书。部分银行U盾可”一盾多用”,同时用于工商年报。

常用CA:CFCA(中金金融认证中心)— 在使用数字证书的银行中市场份额约98%

📋5. 电子招投标

参与政府采购、工程招投标需在公共资源交易平台使用CA数字证书完成投标文件加密、解密和电子签章。各省平台认可的CA不同,通常需在当地办理。

常用CA:当地公共资源交易中心认可的CA(如陕西平台支持24家CA互认)

📜6. 电子合同签署

企业对外签合同、对内签审批单据。电子合同平台(如腾讯电子签、法大大)背后会对接CA机构为用户签发签名证书,用户通常不需要自己直接找CA。

常用CA:CFCA、北京CA、天威诚信等(由电子合同平台自动对接)

🚢7. 进出口报关

有进出口业务的企业,需办理电子口岸IC卡(也是一种CA数字证书),用于中国国际贸易单一窗口报关、出口退税、外汇申报等。

常用CA:中国电子口岸数据中心(行业专属CA)

🌐8. 网站HTTPS加密

企业官网、小程序、API接口部署SSL证书,实现HTTPS加密访问。浏览器地址栏显示🔒小锁标志。信创/政务领域需使用支持国密算法的SSL证书。

常用CA:亚数TrustAsia(国产品牌市占率第一)、CFCA、上海CA等

📊 企业CA使用场景汇总

场景 常用CA 证书形态 谁去办
报税
当地省级CA
USBKey/文件
财务
工商年报
当地CA/银行U盾
USBKey
行政
社保公积金
当地省级CA
USBKey一证通
HR
网银
CFCA
USBKey
出纳
招投标
平台认可CA
USBKey+印章
招投标
电子合同
CFCA/北京CA
云端证书
法务
报关
电子口岸
IC卡+USBKey
外贸
网站SSL
TrustAsia/CFCA
服务器部署
IT

💡 “法人一证通”是什么?

很多省市推行”法人一证通”制度——一张数字证书通办工商、税务、社保、公积金等多个部门业务。例如北京”法人一证通”、上海”一窗通”、河北”法人一证通”等。如果你所在地区有此服务,优先办理,一张证省去多头办证的麻烦。

五、CA发的证书有哪几种?

CA机构发的不只是一种证书,按用途可分为三大类:

🏢① 企业数字证书(机构证书)

代表法人实体身份,包含企业名称、统一社会信用代码、法定代表人信息等。

用途:报税、工商年报、社保、招投标、签电子合同

👤② 个人数字证书

代表自然人身份,包含姓名、身份证号等信息。申请相对简单,手机App人脸识别即可签发。

用途:个人签合同、网上办事、网银登录

🖥️③ 设备证书(SSL证书)

用于网站/服务器身份认证和通信加密,就是浏览器地址栏HTTPS小锁🔒。不能用于电子签名。

用途:网站加密、API接口安全、小程序通信

⚠️ 别搞混了

企业数字证书(签名证书)和SSL证书是两码事。签名证书解决”谁签的字”,SSL证书解决”数据传输加密”。一个用于签合同、报税,另一个用于网站HTTPS。采购时别买错了。

六、企业怎么选CA?

选CA的核心原则:不是你想选谁就选谁,而是你要办什么事就选哪个CA。

1政务场景(报税/社保/工商)→ 选当地省级CA

各地政务系统只对接本地CA,你在北京就办北京CA,在广东就办广东CA。优先咨询当地政务服务中心是否有”法人一证通”。

2网银场景 → 银行给你什么就用什么

企业开户时银行会发放U盾,背后通常是CFCA证书。不用自己选,银行已经选好了。问清楚U盾是否支持”一盾多用”(工商年报等)。

3招投标场景 → 看平台认可名单

各地公共资源交易中心有CA互认名单(如陕西24家、湖南16家),在名单里挑一家即可。目前全国推行CA跨区域互认,一张证多地用的趋势越来越明显。

4电子合同场景 → 不用自己选CA

腾讯电子签、法大大等电子合同平台会自动对接CFCA、北京CA等持牌CA机构,用户不需要自己去CA办证书。选好电子合同平台就行。

5SSL证书场景 → 看预算和合规需求

性价比首选亚数TrustAsia(国产市占率第一);金融/政务强合规选CFCA;已在阿里云/腾讯云部署的,直接用云平台内置证书服务最省事。

🔑 四个避坑提醒

① 查双证:选CA先查它有没有工信部许可证 + 密码管理局密码许可,两个都有才算合规。
② 看有效期:数字证书有效期一般1-3年,到期前30天务必续期,否则报税、社保都办不了。
③ 别买”代理CA”:有些公司只是代理别人的CA证书,自己没有牌照,出了问题没有法律保障。
④ 一证多用优先:能办”法人一证通”就别单办,一张证书通办多部门,省心省力省钱。

七、跟费控报销有啥关系?

CA数字证书是企业费控报销电子化的底层基础设施,具体关联如下:

关联环节 CA发挥的作用
电子审批
审批人电子签名依赖CA证书,确保签名不可伪造、不可抵赖,具备同等法律效力
发票验签
全电发票签章验证依赖CA体系,费控系统通过CA公钥验发票真伪
电子印章
《电子印章管理办法》要求电子印章基于CA证书技术,确保防篡改
会计档案
财会〔2024〕12号要求电子凭证须有可靠电子签名,CA是技术基础
审计取证
CA保存的签发记录和验证日志,是电子证据链的关键环节

📋 实务建议

① 企业上费控系统时,确认系统对接的CA机构是否持牌(查双证)
② 审批流电子签名建议选用CFCA或当地省级CA,司法采信度高
③ 电子发票验签功能要测试CA根证书是否在系统信任库中
④ 建立内部CA证书管理制度:谁保管U盾、谁负责续期、丢失怎么办
⑤ 关注CA跨区域互认进展,未来一张证多地用是趋势

🔐 CA = 互联网的”信任基础设施”

没CA,电子签名没效力;没CA,网上办事办不了;没CA,电子合同不靠谱

选对CA,是企业数字化的第一步

费控报销合规专栏 · 仅供参考,具体操作请以当地政策为准

看完不过瘾,那就自己发一篇吧!
© 版权声明
THE END
喜欢就支持一下吧
点赞10 分享
相关推荐
评论 抢沙发

请登录后发表评论

    暂无评论内容