数字证书本地注册系统(LRA)是RA系统的业务窗口,面向最终用户提供证书的申请、下载、更新、注销等本地化服务。
系统架构
数字证书本地注册系统(LRA)在CA系统架构如下图所示:

产品功能
数字证书本地注册系统(LRA)是RA的延伸分布在各个地方,有效地分担RA审核用户的业务,主要面向最终用户,负责用户资料的录入、审核等工作,为本地的人员提供相应的证书服务。并将各种数据保存在RA中,由RA再做进一步的处理。
1.证书管理:证书申请及审核、证书下载、证书更新及审核、证书查询、证书下载凭证更新及审核、证书注销及审核、证书冻结及审核、证书解冻及审核、批量申请和制证
2.用户管理:添加用户、更新用户信息、注销用户、查询
3.系统管理:系统初始化、数据库管理、系统运行纠错管理、加密设备使用管理、审计管理员管理、模板管理、归档业务日志管理、系统恢复
4.权限管理
5.审计管理:查询业务日志、统计证书
6.LRA管理:LRA机构维护、LRA管理员授权、LRA审计
产品特点
Ø 完全符合国内、国际PKI建设标准
Ø 部署灵活、操作简单
Ø 系统平台的高安全性
Ø 稳定的性能保证系统的高可用性
Ø 广泛的平台兼容性
Ø 系统架构的可扩展性
Ø 良好的易用性与安全清晰的管理模式
应用场景
适合业务系统使用人员较多、组织层级较多的企业,以及需要自主快速颁发数字证书的客户。