用标准的 RSA 算法产生公钥和密钥，并生成 ITU-TX509 国际标准定义的电子证书。可采用第三方 CA 认证机构的数字证书，符合电子印章相关法律的要求。

什么是证书、PKI、CA？
　　公钥证书，通常简称为证书，是一种数字签名的声明，它将公钥值与拥有对应密钥的个人、设备或服务的身份绑定到一起。用于对在不安全网络（如 Internet）上的信息进行身份验证和安全交换的数据集。证书将公钥安全地棒定到持有相应密钥的实体中。证书由颁发证书的机构进行数字签名，并且可被 管理以便用于用户，计算机或服务。被最广泛接受的证书格式由ITU-TX509国际标准定义。
　　公钥基础结构也被称为PKI(Public Key Infrastructure)。通常用于描述规范或管理证书和公，密钥的法律，政策，标准和软件的术语。在实践中，它是检验和验证与电子事务相关的每一方的数字证书，证书认证和其他注册颁发机构的系统。
　　证书颁发机构也被称为CA(Certification Authority)。负责建立并保证属于用户（最终实体）或其他证书颁发机构的公钥的真实性的实体。证书办法机构的活动可能包所签署的证书将公钥绑定到特征名称上，以及管理证书序号和证书吊销。

采用标准的散列算法(HASH)产生数字摘要，确保电子签章和被签文件紧密绑定，防止文件被篡改。采用标准的DES算法加密电子签章实体数据。

什么是数字签名?
　　 数字签名是一种确保数据完整性和原始性的方法。由于数据被签名并确认了对数据签名的人或实体的身份，因此数字签名供有力的证据。数字签名启用"完整性"和"认可"这两项重要安全功能，这是实施安全电子商务的基本要求。
　　当数据以明文或未加密形式分发时，通常使用数字签名。因为在分布式计算环境中，网络上的任何人使用适当的访问都可能读取或改变明文文本而无论是否授权，在这些情况下，当消息本身的敏感度不能保证加密时，将强制数字签名以确保数据保持原始形式并且没有被冒名者发送。