数字证书认证系统(TOPCA) 为企业的信息安全提供了一系列数字证书产品，在服务器端，提供设备证书，确保从客户端浏览器到服务器之间通过公用互联网传输的机密数据是加密传输的，是不会被非法窃取和泄密的：在客户端，提供企业CA解决方案，企业可以方便地给员工和合作伙伴颁发数字证书用于身份认证和信息加密传输。
证书主题信息项可自由定义；证书算法可通过配置约束；支持多种证书扩展项，可通配置自由选择；支持自定义证书扩展项；根据需要可配置签发各种用途证书。
证书生命周期管理功能
证书申请、证书批准、证书查询、证书下载、证书吊销、证书更新、证书挂起。
证书服务功能
CRL证书吊销列表服务，配置指定RA的CRL下载地点及CRL发布时间；LDAP目录查询服务，支持电子邮件、用户名和组织名的任意组合查询及模糊查询。
系统管理功能
RA管理员管理，包括初始化RA管理员申请、增加RA管理员、删除RA管理员；CA管理员管理，包括初始化CA管理员申请、后续CA管理员证书申请、吊销CA管理员证书。
账号管理功能
个人账号管理，包括注册信息，证书信息等管理；RA账号管理，包括RA账号申请、批准、吊销、额外管理员证书申请等。
策略管理功能
证书策略配置管理，高度灵活和可扩展的配置CA所签发证书的有效期、证书主题、证书扩展、证书版本、密钥长度、证书类型等方面。
统计审计与日志功能
统计各CA、RA账号证书颁发情况；记录所有RA与CA的操作日志；对所有操作人员的操作行为进行审计。
密钥管理功能
CA密钥产生和存储（包括根CA和所有子CA秘钥，支持软件与硬件）；CA密钥管理、归档与备份；CA证书的产生与管理；用户密钥的管理服务（KMC服务）。
既支持自建型CA,也支持第三方服务型CA;同时支持国际RSA系列(RSA1024/RSA2048) 算法，也支持国产SM(SM1/SM2/SM3/SM4)系列算法。