中国证券登记结算有限责任公司数字证书认证业务指南(试行)_2018091119031818
“中国结算网络服务”投资者网络服务身份认证业务全网测试方案.doc
“中国结算网络服务”投资者网络服务身份认证业务全网测试方案一、测试目的为做好通过深圳市场交易报盘方式进行“中国结算网络服务”投资者网络服务身份认证业务相关技术准备工作，深圳证券交易所（简称“深交所”）和中国证券登记结算有限责任公司（简称“中国结算”）定于2014年11月1日组织全网测试，验证市场参与各方技术系统和业务功能的正确性。
二、参测单位1、深圳证券交易所2、中国结算总部3、中国结算深圳分公司4、所有会员单位5、其他各相关单位三、测试内容通过模拟1个完整交易日的交易和1个结算日的结算（即模拟11月1日T日），验证市场参与各方技术系统和业务功能的正确性。
T日（模拟11月1日）测试内容：交易系统：中国结算投资者网络服务身份认证密码激活及密码重置业务（委托证券代码：369991，证券简称：中登认证）相关委托的接收及处理；证券信息库SJSXX.DBF、行情库SJSHQ.DBF、新证券信息库SJSXXN.DBF的发送；其他日常交易业务。
券商系统：通过证券代码369991进行中国结算投资者网络服务身份认证密码激活及密码重置业务（委托业务类别为：买入或新股申购）；证券信息库SJSXX.DBF、行情库SJSHQ.DBF、新证券信息库SJSXXN.DBF 等即时行情的接收与显示。
中国结算网站系统：接收并处理通过交易报盘方式进行个人投资者网上用户注册；接收并处理通过交易报盘方式进行机构投资者网上用户注册；接收并处理通过交易报盘方式进行投资者网上用户服务密码重置。
四、测试时间安排测试时间为2014年11月1日（星期六）8:30至14:00。
深交所交易系统T日接收交易委托的时间为9:15至11:30。
具体安排请见下表：五、测试数据准备1、各参测单位自行准备测试用的投资者数据，测试完成后做好相关数据及环境的恢复工作。
2、本次测试报盘的账户应为投资者真实账户（截至2014年10月31日15:00前注册成功的证券账户），测试中中国结算会对证券账户及其证件号码等相关信息进行校验，请确认投资者信息为真实信息。
中国登记结算公司网络服务功能业务指引
为客户开通中国登记结算公司网络服务功能业务指引中国证券登记结算有限责任公司在该公司网站上()设立了“投资者服务专区”，在“投资者服务专区”，投资者可通过网络自行办理上市公司股东大会网络投票、证券网络查询等业务。
要使用“投资者服务专区”，投资者必须开通中国证券登记结算公司网站的网络服务功能。
投资者开通网络服务功能有两种方式，一是通过证券营业部直接开通网络服务功能，二是投资者先在登记结算公司网站注册，然后通过证券营业部或登记结算公司验证身份。
两种开通方式的流程及操作如下：一、客户通过证券营业部直接开通网络服务功能适用对象：1、新开证券账户客户；2、持有深圳市场证券账户的老客户（老客户同时持有深沪证券账户，可通过先开通深圳账户网络服务，再通过“投资者服务专区”关联上海账户的方式完成两个账户开通）。
流程及操作：1、营业部柜台工作人员验证客户身份，通过柜台操作为客户开通网络服务对于新开深沪证券账户客户，在客户选择了《自然人/机构证券账户注册申请表》中“是否直接开通网络服务功能”栏目中的“是”并填写了“网络服务初始密码”后，可通过开户界面下方的“开通网络密码”选项（如下图），在开户时为客户直接开通网络服务功能。
对于持有深圳市场证券账户的老客户，由客户携带相关申请材料（详见《身份验证申请表》），填写《身份验证申请表》（见附件）临柜申请办理。
(申请项目选择“其他”，填写“开通网络服务”。
) 柜台工作人员审核客户提供的申请材料，验证客户身份后，在恒生柜台中做如下操作：（1）通过菜单选择“证券—代理中登深圳业务—深圳开通网络查询密码”；（2）在“深圳开通网络查询密码”界面，输入相应的客户资料，由客户输入网络查询密码，然后点击“确定”，发送开通请求至登记结算公司系统。
2、客户登录中国证券登记结算公司网站，自行关联上海证券账户（1）T+1日后，客户登录中国证券登记结算公司网站，在左侧的“投资者服务专区”选择“投资者登录”，在随后的页面中输入深圳证券账户等相关信息，选择非证书用户，以证券账户登录。
中国证券登记结算有限责任公司关于优化账户资料双改业务办理方式的通知
中国证券登记结算有限责任公司关于优化账户资料双改业务
办理方式的通知
【法规类别】证券综合规定
【发文字号】中国结算发字[2018]15号
【发布部门】中国证券登记结算有限责任公司
【发布日期】2018.01.29
【实施日期】2018.01.29
【时效性】现行有效
【效力级别】行业规定
中国证券登记结算有限责任公司关于优化账户资料双改业务办理方式的通知
（中国结算发字〔2018〕15号）
各证券公司：
为进一步提高个人及普通机构投资者证券账户资料关键信息双改业务的（以下简称“双改业务”）办理效率，我公司拟将上述业务的办理方式由现行原件寄送调整为在线提交，现将有关事项通知如下：
一、对于已根据《关于换签＜证券账户在线业务平台使用协议书＞的通知》（中国结算发字〔2017〕171号）要求完成协议换签的证券公司，我公司将为其开通证券账户在线业务平台资料双改办理权限。
1 / 1。
中国证券登记结算有限责任公司证券账户业务指南201810
中国证券登记结算有限责任公司证券账户业务指南中国证券登记结算有限责任公司二○一八年十月修订记录目录第一章总则 (1)第二章证券账户开立 (12)第三章证券账户查询 (28)第四章证券账户信息变更 (36)第五章证券账户注销 (53)第六章休眠账户业务 (61)第七章不合格账户业务 (64)第八章证券账户解除挂失业务 (70)第九章证券账户关联关系维护 (73)第十章证券账户使用信息维护 (82)第十一章创业板签约信息维护 (86)第十二章合伙人信息维护 (89)第十三章证券账户与资金账户信息比对 (94)第十四章证券账户业务资料保管 (97)第十五章通过统一账户平台开通证券账户网络服务功能101附录附录1 证券账户开立申请表 (104)附录2证券账户业务申请表 (109)附录3合伙企业等非法人组织合伙人信息采集表 (116)附录4信息录入规范 (117)附录5证券账户开户办理确认单（范例） (121)附录6证券账户查询确认单（范例） (122)附录7证券账户信息录入错误确认书 (123)附录8股份认购证明 (124)附录9投资者买入股份证明 (125)附录10证券账户信息变更办理确认单（范例） (126)附录11证券账户销户办理确认单（范例） (127)附录12关于将合格账户误作为不合格账户处理的情况说明 (128)附录13不合格账户解除卖出限制审核同意书 (129)附录14不合格账户解除中止交易同意书 (130)附录15关于解除投资者中止交易限制措施的情况说明 (131)附录16证券账户业务收费表 (132)附录17境内就业证明 (132)第一章总则1.1【目的依据】为规范证券账户业务，根据《中国证券登记结算有限责任公司证券账户管理规则》（以下简称《证券账户管理规则》）等有关规定，制定本指南。
1.2【适用范围】中国证券登记结算有限责任公司（以下简称中国结算）负责管理的一码通账户及子账户有关账户业务适用本指南。
中国证券登记结算有限责任公司关于中国结算数字证书认证业务变更联系人及更新系统服务器证书的通知
中国证券登记结算有限责任公司关于中国结算数字证书认证业务变更联系人及更新系统服务器证书的通知
文章属性
•【制定机关】中国证券登记结算有限责任公司
•【公布日期】2014.06.27
•【文号】
•【施行日期】2014.06.27
•【效力等级】行业规定
•【时效性】现行有效
•【主题分类】银行业监督管理
正文
中国证券登记结算有限责任公司关于中国结算数字证书认证业务变更联系人及更新系统服务器证书的通知各证券公司：
我司将变更数字证书认证业务联系人，并计划于近期更新系统SSL服务器证书，现将有关事项通知如下：
一、变更联系人
数字证书认证业务联系人变更如下：
业务联系人：焦东亮，邮箱：*********************.cn，电话：010-********；
技术联系人：王思远，邮箱：*********************.cn，电话：010-********。
二、更新SSL服务器证书
数字证书认证系统使用的SSL服务器证书即将到期，我司计划于2014年7月4日18时进行证书更新：
1、该SSL服务器证书用于证券公司数字证书代理系统与我司数字证书认证系统（https：//）之间的SSL认证。
更新之后证书有效期至2019年7月3日24时，证书使用者标识保持不变（CN＝，OU＝SSL，O＝ChinaClear）。
2、证券公司无需变动相关系统，SSL服务器证书更新过程中会出现短暂的SSL 连接中断现象，更新完毕即可恢复，建议各证券公司于证书更新完毕后进行系统验证。
特此通知。
中国证券登记结算有限责任公司
二〇一四年六月二十七日。
中国证券登记结算有限责任公司关于发布《不合格账户规范业务操作指引(第2号)》的通知-
中国证券登记结算有限责任公司关于发布《不合格账户规范业务操作指引(第2号)》的通知正文：---------------------------------------------------------------------------------------------------------------------------------------------------- 中国证券登记结算有限责任公司关于发布《不合格账户规范业务操作指引（第2号）》的通知各证券公司：为平稳实施剩余不合格证券账户集中中止交易措施，根据中国证监会《关于做好证券公司客户交易结算资金第三方存管有关账户规范工作的通知》（证监发[2007]110号）、《关于进一步做好账户规范工作提高规范工作质量的通知》（证监办发[2008]36号）以及我公司《关于进一步规范账户管理工作的通知》（中国结算发字〔2007〕130号）与《关于进一步做好账户规范工作的通知》（中国结算发字〔2008〕60号）等有关文件的规定，我公司制定了《不合格账户规范业务操作指引（第2号）》。
现予发布，请遵照执行。
联系电话与传真：公司总部：************************（传真）上海分公司：************（业务）************（技术）************（传真）深圳分公司：*************（业务）*************（技术）*************（传真）中国证券登记结算有限责任公司二○○八年四月十一日不合格账户规范业务操作指引（第2号）为做好剩余不合格证券账户集中中止交易工作，根据中国证监会《关于做好证券公司客户交易结算资金第三方存管有关账户规范工作的通知》（证监发[2007]110号）、《关于进一步做好账户规范工作提高规范工作质量的通知》（证监办发[2008]36号）、中国证券登记结算有限责任公司（以下简称本公司）《关于进一步规范账户管理工作的通知》（中国结算发字〔2007〕130号）以及《关于进一步做好账户规范工作的通知》（中国结算发字〔2008〕60号）等有关文件的规定，制定本指引。
中国证券登记结算有限责任公司关于发布《开放式证券投资基金费用结算业务指引》的通知-
中国证券登记结算有限责任公司关于发布《开放式证券投资基金费用结算业务指引》的通知正文：---------------------------------------------------------------------------------------------------------------------------------------------------- 中国证券登记结算有限责任公司关于发布《开放式证券投资基金费用结算业务指引》的通知各开放式基金登记结算系统参与人：为规范开放式证券投资基金费用结算业务运作，根据国家有关法律法规和中国证券登记结算公司《开放式基金登记结算业务指南》等有关业务规定，我们制定了《开放式证券投资基金费用结算业务指引》，现印发给你们，请据此办理相关业务。
二○○三年七月二十五日开放式证券投资基金费用结算业务指引第一条为规范开放式证券投资基金（以下简称“基金”）费用结算业务运作，根据国家有关法律法规及中国证券登记结算有限责任公司（以下简称“本公司”）《开放式证券投资基金登记结算业务指南》等相关业务规定，制订本指引。
第二条本指引所称费用结算，指基金认购、申购、赎回、定期定额、转换等交易（以下简称“基金交易”），以及权益分派、转托管等业务中的费用类别、前/后端收费模式、内/外扣计算方法、费用划转流程等。
本指引所指费用不含柜台业务收取的费用。
第三条本指引所称交易金额、份额以及各项费用含义如下：总交易金额，指包含手续费在内的交易申请金额。
手续费，指按相关基金契约，投资者在进行基金交易时，向基金管理人支付的费用。
本公司根据相关协议，代基金管理人向销售代理人收取，投资者向销售代理人缴纳。
净交易金额，指剔除手续费后的交易申请金额。
交易份额，指申请赎回或基金转换等交易的基金份额。
代销费，指按相关基金契约，销售代理人代销相关基金时，向基金管理人收取的费用。
本公司根据相关协议，代销售代理人向基金管理人收取。
网络服务投资者身份验证业务指引
网络服务投资者身份验证业务指引一、业务说明1、投资者开通网络服务功能，可通过中国证券登记结算有限责任公司网站（网址：/）办理上市公司股东大会网络投票、网络查询等网络服务业务。
2、自2006年8月1日起，营业部可通过实时开户系统为新开证券账户直接开通网络服务功能（有关操作见第一章）。
3、投资者新开证券账户时未开通网络服务功能，之后又需开通该功能的，需遵循“先注册，后激活”的程序，先由投资者自助通过互联网进行注册，再到注册时选定的身份验证机构办理身份验证激活手续，方可开通投资者网络服务功能。
（1）营业部可受理有证券托管在本营业部的深圳证券投资者或证券账户指定在本营业部上海证券投资者的身份验证申请。
其他情形的，请投资者向其证券托管券商、证券指定券商或中国结算公司提出身份验证申请。
（2）营业部在受理投资者的身份验证申请前，应提请投资者登录中国证券登记结算有限责任公司网站（网址：/）进行网上注册，获取投资者的网上用户名和登录密码。
4、投资者身份验证业务包括激活投资者、挂失补办电子证书、非证书用户转为证书用户、重置投资者密码等相关业务。
所有业务均需投资者在中国结算公司网站（网址：/）发起申请后，再到选定的身份验证机构营业部验证通过方能生效。
5、投资者注册中国结算公司网络服务用户和营业部办理投资者身份验证业务系统要求：windows2000或windows xp系统。
二、申请资料审核投资者申请办理网络服务投资者身份验证业务时，营业部应审核以下申请资料：经办人员接受投资者提交的申请资料后，必须认真审核资料的完整性、正确性、真实性、一致性。
审核无误后在《身份验证申请表》的“审核资料”栏的对应项目上画“√”，并在“身份认证机构审核栏”填写“已审核”，由经办人、复核人、负责人签字并加盖营业部开户业务专用章。
三、激活网上用户名1、登录中国证券登记结算有限责任公司网站（网址：/），点击页面左侧快速导航“参与人服务”项下的“身份验证机构业务”，进入“身份验证机构用户登录”页面，输入本营业部“网上用户名”、“密码”，选择对应的证书，进入身份验证机构业务主界面。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中国证券登记结算有限责任公司数字证书认证业务指南（试行）中国证券登记结算有限责任公司二○一三年八月中国证券登记结算有限责任公司第 2 页共 66 页目录1 概括性描述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．51.1概述 (5)1.2术语定义和缩写 (5)1.2.1中国结算CA 系统 (5)1.2.2市场参与者 (5)1.2.3私钥 (6)1.2.4公钥 (6)1.2.5数字证书 (6)1.2.6证书持有者 (6)1.2.7证书主体 (6)1.2.8USB KEY (6)1.2.9证书甄别名 (6)1.2.10电子签名 (7)1.2.11数字签名 (7)1.2.12CRL (7)1.2.13LDAP (7)1.3数字证书业务参与者 (7)1.3.1中国结算CA 系统 (7)1.3.2注册机构 (7)1.3.3证书服务代理机构 (8)1.3.4证书申请者 (8)1.3.5订户 (9)1.3.6依赖方 (9)1.3.7其它参与者 (9)1.4证书应用 (9)1.4.1证书类型 (9)1.4.2限制的证书应用 (10)2 证书注册机构管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．122.1证书服务代理机构管理 (12)2.2证书服务代理网点管理 (17)3 证书业务办理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．203.1证书业务申请实体 (20)3.2证书申请者身份的鉴别 (20)3.3证明证书申请者拥有私钥的方法 (21)3.4证书申请者的责任 (21)3.5依赖方的责任 (22)3.6证书服务代理机构及其代理网点的责任 (23)3.7密钥对的产生与要求 (23)3.8密钥对和证书的使用 (23)3.9订购结束 (24)4 证书签发．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．264.1申请证书签发的情形 (26)4.2受理范围 (26)4.3需审核的申请资料 (27)4.4证书签发请求的处理 (29)4.5证书签发的注意事项 (31)4.6签发证书 (32)4.7证书接受 (32)5 证书更新．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．345.1申请证书更新的情形 (34)5.2受理范围 (34)5.3证书更新请求的处理 (35)5.4证书更新的注意事项 (36)5.5构成接受更新证书的行为 (37)6 证书补办．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．386.1申请证书补办的情形 (38)6.2受理范围 (38)6.3证书补办请求的处理 (39)6.4证书补办的注意事项 (39)6.5构成接受补办证书的行为 (39)7 证书冻结和解冻．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．417.1申请证书冻结/解冻的情形 (41)7.2受理范围 (41)7.3证书冻结请求的处理 (42)7.4证书解冻请求的处理 (42)7.5证书冻结/解冻的注意事项 (43)7.6证书作废列表发布频率 (43)8 证书作废．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．448.1申请证书作废的情形 (44)8.2受理范围 (45)8.3证书作废请求的处理 (45)8.4证书作废的注意事项 (46)8.5证书作废列表发布频率 (46)9 法律责任和其它条款．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．479.1财务责任 (47)9.2业务信息保密 (47)9.2.1保密信息范围 (47)9.2.2不属于保密的信息 (47)9.3个人隐私保密 (48)9.3.1隐私保密方案 (48)9.3.2作为隐私处理的信息 (48)9.3.3不被视作隐私的信息 (48)9.3.4保护隐私的责任 (48)9.3.5使用隐私信息的告知与同意 (49)9.3.6依法律或行政程序的信息披露 (49)9.3.7其它信息披露情形 (49)9.4知识产权 (49)9.5陈述与担保 (50)9.5.1中国结算的陈述与担保 (50)9.5.2证书服务代理机构的陈述与担保 (50)9.5.3订户的陈述与担保 (52)9.5.4依赖方的陈述与担保 (53)9.6担保免责 (53)9.7中国结算承担赔偿责任的限制 (54)9.8有效期限与终止 (55)9.8.1生效日期 (55)9.8.2 终止 (55)9.8.3 效力的终止与保留 (55)9.9 修订 (55)9.9.1通知机制 (55)9.9.2必须修改业务指南的情形 (56)9.10争议处理 (56)9.11与适用法律的符合性 (56)9.12不可抗力 (56)1概括性描述1.1概述中国证券登记结算有限责任公司（以下简称“中国结算或我公司”）通过 CA 系统提供数字证书服务。
《中国证券登记结算有限责任公司数字证书业务指南（试行）》（以下简称“本指南”）是中国结算CA 系统对数字证书服务生命周期中的业务实践（如证书申请、签发、补办、更新、冻结、解冻、作废）所遵循规范的详细描述和声明，是证书管理、证书服务、证书应用、证书责任等规则的集合。
本文档的编写遵从《中华人民共和国电子签名法》、《电子认证服务管理办法》、《电子认证服务密码管理办法》和《中国证券登记结算有限责任公司数字证书认证业务指引（试行）》（以下简称“数字证书业务指引”）。
证书申请者、证书订户、证书服务代理机构及其代理网点、依赖方及其它参与者，必须完整地理解和执行本指南所规定的条款，承担相应的责任和义务。
1.2术语定义和缩写1.2.1中国结算 CA 系统中国证券登记结算有限责任公司CA 系统，简称中国结算CA 系统。
1.2.2市场参与者市场参与者，是指自然人投资者，普通法人机构投资者、合伙企业及非法人创投企业等非法人机构投资者，证券公司、基金管理公司、期货公司、商业银行、保险公司、信托公司、合格境外机构投资者、人民币合格境外投资者等特殊法人机构投资者及其产品，以及上市公司等数字证书使用者，承担证券期货市场公共职能的机构、承担证券期货行业信息技术公共基础设施运营的机构等证券期货市场核心机构及其下属机构，证券期货行业协会等自律性社会团体，其他证券期货经营机构等证书服务代理及使用机构，以及中国结算认可的其他主体。
1.2.3私钥在公钥密码体系中，用户的密钥对中只有用户本身才能持有的密钥。
1.2.4公钥在公钥密码体系中，用户的密钥对中可以被其它用户所持有的密钥。
1.2.5数字证书由证书认证机构签名的包含公开密钥拥有者信息、公开密钥、签发者信息、有效期以及一些扩展信息的数字文件。
1.2.6证书持有者拥有中国结算 CA 系统签发的证书的个人、机构或其它实体。
1.2.7证书主体证书主体是证书公钥对应的实体，它可以是个人、机构、域名等。
1.2.8USB KEY一种USB 接口的硬件设备，它内臵单片机或智能卡芯片，有一定的存储空间，可以存储客户的私钥以及数字证书。
1.2.9证书甄别名证书甄别名（Distinguished Name，简称证书DN），是用来在数字证书的主体名称域中唯一标识证书用户的名称，体现用户的唯一性。
1.2.10电子签名具有识别签名人身份和表明签名人认可签名数据的功能的技术手段。
1.2.11数字签名通过使用非对称密码加密系统对电子数据进行加密、解密变换来实现的一种电子签名。
本指南中提及的签名为数字签名。
1.2.12CRL证书作废列表（Certificate Revocation List）的简称，又称证书撤销列表，是证书作废状态的公布形式，CRL 就像信用卡的黑名单，它通知其他证书用户某些证书不再有效。
1.2.13LDAP轻量级目录访问协议，用于查询、下载以及发布证书作废列表（CRL）。
1.3数字证书业务参与者1.3.1中国结算 CA 系统中国结算 CA 系统实现证书签发、补办、更新、冻结、解冻、作废、证书查询、以及证书作废列表发布等功能。
中国结算 CA 系统是一个树状结构，由根 CA、运营 CA 组成，根CA 是运营 CA 的根结点。
通常，根 CA 只签发运营 CA 证书，运营 CA 则根据本指南的要求，向证书申请者签发证书。
1.3.2注册机构注册机构（RA），又称证书业务受理机构，包括RA 服务器和证书服务代理机构及其代理网点，负责受理有关证书业务申请。
其中，证书服务代理机构及其代理网点是面向最终证书申请者的注册机构，其主要功能是对申请者提交的资料进行审核，鉴别申请者的身份标识，以决定是否同意为该申请者发放证书以及进行证书管理。
注册机构有责任妥善保存客户的数据，不允许将客户的数据透露给与证书申请无关的任何单位或个人，不允许用作商业利益方面的用途。
1.3.3证书服务代理机构证书服务代理机构，是指经中国结算事先授权，并与中国结算签订数字证书业务代理协议后，代理中国结算开展数字证书有关业务的证券公司、商业银行及中国结算境外B 股结算会员。
基金管理公司、期货公司、保险公司、证券期货行业协会等其他机构也可以申请成为证书服务代理机构，经中国结算同意，并与中国结算签订相关协议后，代理中国结算开展相关证书服务业务。
证书服务代理机构作为中国结算授权开展数字证书服务的机构，负责证书用户信息的审核、整理汇总、统计分析、与中国结算 CA 系统进行数据交换，并负责管理和服务其下属的证书服务代理网点。
每个证书服务代理机构可以将其分支机构申请成为证书服务代理网点，也可以直接向证书申请者提供服务。
证书申请者申请证书时，证书服务代理机构及其代理网点有责任验证申请者提供信息的准确性、可靠性和完整性，在确保符合实名制要求的前提下，为申请者提供证书服务。
证书服务代理机构及其代理网点的管理参照中国结算开户代理机构管理有关规定执行，并遵循《数字证书业务指引》等有关规定。
1.3.4证书申请者又称证书申请实体、证书申请人，指向中国结算或中国结算授权的证书服务代理机构及其代理网点提出证书签发申请的市场参与者。
证书申请一旦获得批准，证书申请者无论是否已经接受证书，申请者自动成为证书订户。
1.3.5订户又称证书订户，即证书持有者，是指从中国结算 CA 系统接受证书的市场参与者，包括已经申请并拥有中国结算 CA 系统签发的证书的个人、机构或其它实体。