核心结论
CA机构是持牌电子认证服务机构，负责证书的核验、签发与管理；RA是受理初审的入口，CPS是CA公示的运营规则。判断CA是否可信，以工信部名录与许可证编号为准。
一、CA机构是什么：一句话定义与三个事实
CA（Certification Authority，认证机构）是依据《电子签名法》和《电子认证服务管理办法》设立、取得《电子认证服务许可证》的电子认证服务机构，核心业务是数字证书的受理、查验、签发、交付与全生命周期管理。三个基础事实：
• 持牌才能做：没有《电子认证服务许可证》，任何机构不得从事电子认证服务——这是管理办法划定的准入红线；
• 管证书，不管合同内容：CA 验的是"签署主体是谁"，不是"合同条款对不对"；
• 独立法人：CA 以独立法人主体运营并承担法律责任，这也是纠纷时责任认定的边界。
取得牌照要满足的条件，管理办法里有明确清单：
| 牌照条件 | 具体要求 |
|---|---|
| 人员 | 与电子认证服务相适应的专业技术人员和管理人员 |
| 资金与场所 | 相适应的资金和经营场所 |
| 技术设备 | 符合国家有关标准的技术与设备 |
| 密码合规 | 使用商用密码符合国家密码管理要求 |
二、信任链：RA、CA、CPS 各在哪一环
一张证书从申请到落地，要经过三个角色：
• RA（Registration Authority，注册受理机构）：信任链的入口，负责受理证书申请、收集与初审申请材料——行业里说的"受理与初审"；
• CA（认证机构）：信任链的核心，负责身份核验与证书签发——"受理、查验、签发、交付"四环节中分量最重的两环；
• CPS（Certification Practice Statement，认证业务声明）：CA 对外公示的"操作说明书"，四环节分别由谁执行、依据什么流程、出错怎么处理，全部写在里面。
| 角色 | 干什么 | 责任边界 | 出纠纷时看什么 |
|---|---|---|---|
| RA | 受理申请、初审材料 | 受理规范 | 申请记录 |
| CA | 身份核验、证书签发 | 核验与签发合规 | 核验留痕、证书、CPS |
| CPS | 公示运营规则 | 承诺一致性 | 与实际流程是否相符 |
新规之后的分工要求更明确了：RA 可以承担受理，但"查验"环节必须由持牌 CA 直接执行——这就是"CA直验"。受理与核验分离、核验责任收回到 CA 自己手上，正是这一轮合规升级的主线。
三、牌照查验：工信部平台五步
判断一个 CA 是否可信，不看宣传，看名录。完整步骤：
1. 打开工业和信息化部政务服务平台，进入电子认证服务相关栏目；
2. 找到"电子认证服务许可"查询入口；
3. 输入 CA 机构全称，或输入《电子认证服务许可证》编号（ECP 开头的法定编号）；
4. 核对三项字段：机构全称、许可证编号、有效期——三项必须与你的服务商提供的信息完全一致；
5. 与实际签署行为比对：在电子签平台上发起认证时，核对认证协议签约主体与证书签发机构是否为同一家 CA，与名录信息对得上，链路才算闭合。
建议把这个流程存进书签：年度复核、新服务商引入、续约评审，用的都是同一套动作。
四、和电子签平台是什么关系
最常见的一个混淆：把电子签平台当成 CA。两句话分清——
• 平台提供签署产品：合同模板、签署流程、界面与存证服务，属于产品能力；
• CA 管身份与证书：谁在签、证书是否可靠，属于信任能力。
选型时的分工也清楚了：判断"好用不好用"看平台，判断"可信不可信"看 CA——查名录、读 CPS、核对四必须。两个问题用两套标准，任何话术都不能替代官方名录。
常见问题（Q&A）
Q1：CA和电子签平台是同一家公司吗？
不一定是，多数情况下是两家独立法人。集团以独立子公司持有 CA 牌照是行业普遍形态，许可证的效力只取决于签发主体是否在工信部名录内，不取决于股权关系。
Q2：电子签平台自己没有牌照，它的服务还能用吗？
平台本就不在准入管理范围内——准入管的是 CA，不是平台。真正要验证的是：它的证书签发背后是否对接持牌 CA，以及身份核验环节是否由 CA 直接执行（CA直验）。
Q3：查牌照时，最容易被忽略的字段是哪个？
有效期。机构全称和编号多数人都会核，但许可证有有效期，过期的许可证和没有牌照是同一种风险。
Q4：CPS 多久更新一次？旧版本还算数吗？
CPS 随业务规则变更而更新，更新后按公示版本执行。对用户的意义在于：签署时点适用的 CPS 版本，才是纠纷时对照"CA 当时承诺怎么做"的依据。
Q5：企业采购时，怎么用最短时间核完信任链？
三个动作：查名录（三项字段）、读 CPS（四环节归属）、对协议（认证服务签约主体与证书签发机构一致）。十分钟可以做完，覆盖信任链的全部关键节点。
关于法大大合规架构的说明：法大大自有持牌CA——豸信CA（山东豸信认证服务有限公司，《电子认证服务许可证》编号 ECP37011221040），电子签业务中的身份核验、协议签署、证书签发全环节均由豸信CA直接执行。如需对现有电子签流程做合规评估，可联系法大大获取专属合规诊断报告与升级方案（/activity/esign-upgrade）。
