l 证书处理功能

证书主题信息项可自由定义；证书算法可通过配置约束；支持多种证书扩展项，可通配置自由选择；支持自定义证书扩展项；根据需要可配置签发各种用途证书。

l 证书生命周期管理功能

证书申请、证书批准、证书查询、证书下载、证书吊销、证书更新、证书挂起。

l 证书服务功能

CRL证书吊销列表服务，配置指定RA的CRL下载地点及CRL发布时间；LDAP目录查询服务，支持电子邮件、用户名和组织名的任意组合查询及模糊查询。

l 系统管理功能

RA管理员管理，包括初始化RA管理员申请、增加RA管理员、删除RA管理员；CA管理员管理，包括初始化CA管理员申请、后续CA管理员证书申请、吊销CA管理员证书。

l 账号管理功能

个人账号管理，包括注册信息，证书信息等管理；RA账号管理，包括RA账号申请、批准、吊销、额外管理员证书申请等。

l 策略管理功能

证书策略配置管理，高度灵活和可扩展的配置CA所签发证书的有效期、证书主题、证书扩展、证书版本、密钥长度、证书类型等方面。

l 统计审计与日志功能

统计各CA、RA账号证书颁发情况；记录所有RA与CA的操作日志；对所有操作人员的操作行为进行审计。

l 密钥管理功能

CA密钥产生和存储（包括根CA和所有子CA秘钥，支持软件与硬件）；CA密钥管理、归档与备份；CA证书的产生与管理；用户密钥的管理服务（KMC服务）。

l 用户管理

管理员可以通过用户信息查询列表查到所有用户组织单位、状态等信息，也可以通过用户名、时间段、邮箱等信息查询到某个用户。

l 权限管理

授权管理是对用户类型及其权限的设定和管理员定的功能管理，根据不同角色设置不同权限。

l 密钥管理

密钥管理是KMC系统最重要的功能，实现密钥的产生、备份、及恢复，结合TOPCA更好的为用户服务。该部分包含密钥产生、密钥备份和密钥恢复三种功能。

l 审计管理

提供全方位的用户管理、权限管理、密钥管理和证书管理的审计信息，支持用户登录、管理操作等审计管理。

l 证书管理

通过序列号、有效期、状态、拥有者等信息查询到符合条件的证书。可以查询到所有签名证书和加密证书的信息及状态，能够进行编辑及删除的操作。