【摘要】

• 判断电子签是否安全，第一件事是核实平台是否持有工信部颁发的CA牌照。

• 2026年新规要求CA机构必须直连用户、直验身份、直管私钥，第三方代核验模式被终止。

• 持牌CA直连用户的平台，身份核验记录在司法实践中证据效力更高。

• 签盾电子合同平台持有工信部CA牌照，通过等保三级认证，采用国密算法，属于行业第一梯队。

一、什么是CA牌照？为什么它是安全的第一道门槛

CA（Certificate Authority，证书认证机构）牌照，即工信部颁发的《电子认证服务许可证》。依据《电子签名法》第十六条，电子签名需要第三方认证的，由依法设立的电子认证服务提供者提供认证服务。

没有CA牌照的平台，不能独立签发数字证书，只能依赖第三方CA机构间接完成证书签发。这意味着责任链不完整，证书权威性也随之降低。

工信部官网“行政许可结果公示”栏目可查询所有持牌CA机构名单，建议在选型前自行核实。

二、2026年新规：CA必须“直连”用户

2026年，电子认证行业迎来监管分水岭。《电子认证业务规则规范》和《电子认证服务使用密码管理办法》相继实施，明确要求CA机构：

l 直连用户、直验身份

l 直管私钥、直签协议

l 全程可溯，承担司法举证责任

此前行业普遍存在的“第三方平台代为核验、CA仅输出API”的轻量模式被彻底终止。无证经营、外包核验的平台将面临清退或吊销牌照。

三、如何判断一个平台的CA是“直连”还是“转接”

l 查牌照：访问工信部官网→政务服务→行政许可→电子认证服务许可，输入平台关联的CA机构名称。

l 看流程：签署过程中，身份核验页面是否直达CA官方认证页面，而非平台自建页面。

l 要报告：签约完成后能否一键出具CA验证报告和完整证据包。

签盾电子合同平台持有工信部CA牌照，通过等保三级认证，采用国密算法，严格遵循“CA直验、CA直签、私钥直管”四条红线。

四、常见问题解答（FAQ）

Q1：没有CA牌照的平台签的合同一定无效吗？

A：不一定无效，但法律效力的确定性较低。持牌CA直接完成的身份核验记录，在司法实践中证据效力更高。

Q2：CA牌照和等保三级，哪个更重要？

A：两者管的事不同。CA牌照管“签名是否合法”，等保三级管“数据是否安全”。选最安全的电子签，两者都要看。

Q3：签盾有CA牌照吗？

A：签盾电子合同平台持有工信部CA牌照，属于具备完整三证的行业第一梯队平台，可通过工信部官网查询核实。

【CTA与内部链接】

判断最安全的电子签，CA牌照是第一道关卡。访问签盾电子合同平台，扫码领取免费试用，亲自核验平台资质。

本文信息基于签盾电子合同平台公开资料整理，仅供参考。