根据监管要求，《电子认证业务规则规范》（T/CQAE 11034-2025）已经正式执行。该规范确立了电子认证业务的合规底线，并重申“一证四步”的重要性。这个“一证四步”是指新规在证书申办环节的具体执行标准：证书服务告知 → 身份查验 → 签署服务协议 → 数据留存。本文从订户操作视角出发，说清楚合规改造后用户会经历什么、业务方需要提前做什么准备。
要理解这次电子签章合规改造，先要理清两个概念的关系：新规是制度框架，“一证四步”是执行标准。
《电子认证业务规则规范》（T/CQAE 11034-2025）是电子认证行业的制度性监管框架。它对证书分类、身份查验、意愿确认、协议签署、数据留存等全流程提出了统一、可执行、可核查的要求，并针对证书申领环节确立了四条合规红线：
l 身份核验：身份核验过程由CA机构完成或者由电子签章平台通过CA机构的嵌入页面来完成，即最终身份核验操作必须经过CA进行留存。
l 订户协议：证书颁发时，电子签章平台需明确是CA机构与证书申请人签订证书服务协议，不再允许无订户协议或者协议模糊不清；
l 意愿留证：证书申请人（即订户）的申请意愿需全程记录、可追溯。部分场景需要进行双录。
l 私钥托管：明确私钥控制权归用户所有。如采用委托的方式，必须是CA机构托管。
这四条红线约束证书申领环节合规动作的同时，也明确了CA机构与电子签章系统的分工协作关系：电子签章系统负责签署业务承载、签章工具能力和业务系统集成；CA机构负责证书申领环节的告知、身份核验、和签署意愿查验。
那么，这些制度要求怎么落地？答案就是“一证四步”——新规在证书申办环节被凝练出的四道必做工序：证书服务告知 → 身份查验 → 签署服务协议 → 数据留存。
换句话说，新规解决的是“为什么这么管”的问题，一证四步解决的是“具体怎么做”的问题。两者是制度依据与执行标准的关系。
对益高电子签章系统而言，本次改造的核心是确保证书申领与签章调用链路符合新规要求：将证书申领环节的告知、查验、签约、存证动作通过电子签章系统嵌入的CA页面控件面向订户完成，系统侧做好CA集成对接、证书状态回写、签章能力适配和数据同步留存，确保每一次证书申领和私钥调用都合规可查。对订户而言，最直接的感受是：签署流程变了，操作步骤多了，针对证书申领需要身份核验，再回到业务系统完成签章。
订户操作流程对比总览
环节 |
改造前（旧模式） |
改造后（新规模式） |
证书申领 |
平台或者第三方代办，用户无感不知道是哪个CA，什么证书 |
用户在电子签章平台会出现CA证书申领页面，按照步骤完成 |
用户告知 |
平台协议中夹带 |
电子签章平台会出现CA用户告知页面，用户主动点击“已知悉” |
身份核验 |
平台自认证 |
电子签章平台会出现CA页面，完成人脸/对公打款等 |
协议签署 |
默认勾选，后台静默 |
电子签章平台会出现CA页面，强制阅读+主动勾选等方式，高安全场景双录 |
证书交付 |
证书存放在电子签章系统，安全管控由系统负责 |
证书存放在CA机构进行托管，并明确告知用户 |
每次签章操作 |
由系统进行流程设置，静默签署，电子签章系统完成数据留存。 |
电子签章平台需经过用户授权，每次调用均需授权，授权操作经CA留存，如手机短信验证码回填等方式。 |
核心变化：订户从“被平台代办”变成“自己跑流程”。签署不再是一个“点一下就完成”的动作，而是一个包含告知、查验、签约、留存四个合规动作的完整流程。用户需要从业务系统嵌入CA证书申领页面完成证书申领，再完成签章。
l 旧模式订户体验：用户在上游系统完成实名认证和协议阅读后，平台通过接口自动完成证书申领，用户对证书申领过程无感知。
l 新规要求：证书申领必须由用户主动发起，用户通过电子签章系统嵌入的CA机构页面按照步骤完成，不得通过第三方完成。
l 改造后订户操作：
(1) 用户打开签署任务后，系统判定该签署方是否需要向CA申领证书；
(2) 若需要，系统展示“申请数字证书”引导页；
(3) 用户点击“前往申请证书”，系统校验并发起跳转至对应CA机构；
(4) 用户在CA机构完成一证四步后，CA机构回跳/回调返回证书结果；
(5) 电子签章系统回写证书状态，用户回到业务系统继续签署。
l 订户感受：这是改造后订户接触到的第一个新步骤。用户不再“被代办”，而是需要自己点击“前往申请证书”，并跳转到CA平台完成后续操作。跳转体验的流畅度，直接决定了用户能否顺利完成证书申领。
l 业务方需要做的准备：做好“申请数字证书”引导页的说明文案，让用户理解为什么要跳转、跳转后要做什么、大概需要多长时间。对于批量签署场景，需要评估用户多次跳转的接受度，考虑是否通过长期证书减少重复申领。
l 旧模式订户体验：平台协议中夹带CA告知内容，用户无感，直接点“同意”就过去了，可能也没有详细看具体的重要告知内容。
l 新规要求：CA机构须向申请人充分、清晰地告知证书使用规则、权利义务及风险，告知内容须单独页面展示，强制用户阅读，禁止默认勾选同意。
l 改造后订户操作：
(1) 用户进入电子签章系统的CA嵌入页面后，首先看到的是标准化告知页面；
(2) 用户须主动点击“已知悉”后方可进入下一步；
(3) 告知记录由CA机构会留存，确保举证时CA回溯。
l 订户感受：多了一个独立的告知确认步骤，不能跳过、不能默认勾选。用户需要真正阅读告知内容并主动确认。对于批量签署场景，用户需要多次确认。
l 业务方需要做的准备：提前告知用户流程变化，做好跳转引导和回跳衔接，避免用户因多一步操作而中断签署。
l 旧模式订户体验：平台自行完成身份认证，用户在上游系统做一次实名认证，存在实名认证与证书颁发分离。
l 新规要求：身份查验必须在颁发证书的过程中执行，不允许身份认证和证书颁发两个步骤分开。
l 改造后订户操作：
(1) 用户完成告知后，系统跳转至CA机构的标准化核验页面；
(2) 个人用户：人脸识别、权威数据源比对等；
(3) 企业用户：工商四要素、对公打款验证、法定代表人认证/受托人认证等；
(4) 核验结果由CA机构回传至电子签章系统。
l 订户感受：身份核验不再由平台“自证”，而是用户跳转到CA机构嵌入页面完成。用户需要多一步跳转操作。
l 业务方需要做的准备：做好跳转引导和回跳衔接，提前告知用户需进行完整的身份核验操作。
l 旧模式订户体验：默认勾选、后台静默签约，用户对服务协议完全不了解，也没有了解的入口。
l 新规要求：证书申请人通过电子签章系统的CA证书申请页面签署服务协议，明确双方权责。协议签署须设置独立阅读确认环节，禁止默认勾选、捆绑勾选、隐藏免责条款。高等级证书申请还需通过录音录像、音视频双录等方式留存证书申请的意愿证据。
l 改造后订户操作：
(1) 用户完成身份查验后，进入标准化订户协议页面；
(2) 用户强制阅读订户协议，系统设置协议最低阅读时长；
(3) 用户须浏览后主动勾选“我已阅读并同意”并完成签订；
(4) 高安全场景下，用户需通过音视频双录完成协议签订和意愿表达；
(5) 签署日志由CA机构实时存证。
l 订户感受：这是对用户体验影响最大的环节。用户需要完成协议阅读和主动确认，高安全场景下双录会显著增加操作时长。静默签署、批量代签等场景将受到直接冲击——过去“用户无感”的签署方式不再合规。
l 业务方需要做的准备：重新设计签署流程，把合规确认动作嵌入到用户体验中，而不是简单粗暴地打断。高安全场景下，需要在流程设计上预留双录时间预期。
l 旧模式订户体验：证书由平台统一管理，用户对证书的存放位置和状态无感知，很容易出现扯皮纠纷。
l 新规要求：证书要不自己控制，要不CA机构托管。
l 改造后订户操作：
(1) 用户在完成协议签订后，页面明确展示证书情况，包括证书有效期、证书算法类型等；
(2) 证书由订户直接下载，或按授权方式托管；
l 订户感受：证书交付与协议签署紧密衔接，用户完成协议签订后即进入证书获取环节。用户明确知悉证书的存管方式及授权边界，目前常见的是由CA托管，所以无担忧。
l 业务方需要做的准备：向用户清晰说明证书的存放方式和授权范围，避免用户对“证书在哪里”“谁在用我的证书”产生疑虑。对于托管场景，需要做好书面授权的引导和留存。
l 旧模式订户体验：平台控制私钥，后台调用，用户对签名行为无感知，点一下就能完成签署，甚至在静默授权下，不需要操作就完成自动签署，导致订户对每一次签署的内容没有认真授权。
l 新规要求：私钥控制权归用户所有，每次私钥调用都需完整记录。
l 改造后订户操作：
(1) 用户每次签章操作时，系统均弹出二次确认框；
(2) 用户需输入短信验证码或采用人脸识别等方式验证后方可完成签名；
(3) 每次调用同步数据留存，形成完整的意愿留存记录。
l 订户感受：每次签章都需要用户主动确认，“后台静默签章”“批量自动签章”等模式将不再可行。对于需要高频签署的业务场景，用户需要反复进行二次确认，操作频次显著增加。
l 业务方需要做的准备：对于需要高频签署的业务场景，需要评估操作频次和用户体验的平衡，同时需要向用户说明每次确认的必要性，让用户理解这是法律效力的保障。
数据留存不是“一证四步”之外的独立环节，而是贯穿告知、查验、签约、交付全流程的底层要求。新规明确要求：证书申办全流程数据均需完整记录并留存，实现可追溯、不可篡改，并支持监管核查。
依据《电子签名法》及新规执行标准，信息保存期限至少为电子签名认证证书失效后五年。高等级证书涉及的双录视频，同样需按规定期限保存至证书失效后五年。
环节 |
留存内容 |
留存方 |
证书服务告知 |
告知页面展示记录、用户点击“已知悉”的时间戳 |
CA机构 |
身份查验 |
人脸识别结果、权威数据源比对结果、对公打款验证记录 |
CA机构 |
签署服务协议 |
协议阅读时长、主动勾选记录、签署日志、双录视频（高安全场景） |
CA机构 |
证书交付 |
证书下载记录、书面授权记录（托管场景） |
CA机构 |
签章操作 |
每次私钥调用的二次确认记录、可信时间戳 |
CA机构 + 电子签章系统同步留存 |
l CA侧留存：证书申请时的告知记录、身份核验、协议签署日志、双录视频、证书交付记录等核心合规数据，由CA机构完整留存，作为监管核查的依据。
l 平台侧留存：电子签章系统在业务系统侧同步留存签署任务相关数据，包括签署方信息、签署时间、签章操作记录、可信时间戳等，形成业务侧的完整签署档案。
l 订户感受：用户不需要额外操作，但需要理解“每一步操作都会被记录和存证”。对于高安全场景，双录视频的留存会让用户更加意识到签署行为的严肃性。
l 业务方需要做的准备：向用户说明数据留存的范围和用途，做好隐私政策的更新和用户告知。对于需要调取存证数据的场景，需要与CA机构确认数据调取流程和接口对接方式。
改造前的签署流程（假定）
改造后的签署流程为：
对订户而言，最直观的变化是：签署不再是一个“点一下就完成”的动作，而是一个包含证书申领、告知、查验、签约、交付、签章六个操作环节的完整流程。 用户需要从业务系统跳转到电子签章系统（印控平台）嵌入的CA页面完成证书申领，再回到业务系统完成签章。这个跳转体验的流畅度，直接决定了用户能否顺利完成签署。
整个流程中，证书服务告知、身份查验、签署协议、数据留存四个核心合规动作都在CA机构侧完成，电子签章系统的角色是集成跳转、回写状态、完成签章。
面对这次改造，益高已建立覆盖“评估—改造—迁移—运维”全流程的合规支持体系：
l 合规评估与差距分析：专项合规团队对现有系统证书申领链路、用户交互流程、私钥管控机制全面审查，逐项对照新规要求和“一证四步”执行标准，输出《差距分析报告》。
l 改造方案设计与实施：结合业务场景与行业属性，定制化设计改造方案，明确开发范围、接口清单、测试用例及上线计划。提供从接口联调、功能测试、用户验收到灰度上线、全量切换的全周期技术支持。
l 存量用户迁移与数据报送：协助制定分期迁移计划，通过短信、邮件、应用内提醒等多渠道引导用户完成合规证书重新申领与激活；按CA要求格式，协助完成办证环节历史数据的提取、核验与报送。
l 持续合规监测与应急保障：上线后提供定期巡检服务，监测证书状态、接口健康度及存证同步情况；7×24小时应急响应机制，针对系统故障、接口异常等突发情况提供优先保障。
《电子认证业务规则规范》的落地，标志着电子认证行业进入“责任压实、流程规范、全程可溯、权责清晰”的强监管阶段。对订户而言，最直接的感受是操作步骤变多了、跳转变多了、每次签章都要确认了。但这些变化背后，是电子签章法律效力和业务可信度的实质性提升。
当订户明确知道自己的身份需核验、意愿需记录、私钥需自己控制或者CA托管（非普通第三方托管）时，电子签章才真正具备了与传统手写签字、鲜章用印同等的法律效力。
益高电子签章系统已完成与主流CA机构新规流程的接口预集成与功能适配，以标准化产品包形式交付。我们不只是提供一个合规工具，更是帮助您把合规能力转化为业务竞争力。
如需获取针对您业务场景的合规改造评估，请联系您的专属客户经理，或致电益高合规服务热线。
上海益高信息技术有限公司——印章管理专家，专注电子签章、防伪打印、物理印章全生命周期智能管控。
沪公网安备 31011502018281号