导语

距离2026年10月30日，只剩一周。

这是工信部为电子认证行业划定的整改截止线。全行业须在此前完成业务规则（CPS）的修订与备案，过渡期结束后转入从严核查。而在这场整改中，有一条红线被摆在了最前面，也最容易被企业忽视——

CA直验。

它不发生在合同签署的那一刻，而发生在签署之前。恰恰是这一步，决定了一份电子合同将来能不能被法院认。

一、CA直验，到底“验”的是什么？

CA直验，字面意思是“由CA直接验证”。新规的表述更清楚：身份核验必须由持牌CA机构直接完成，不得委托给RA（注册审核机构）或其他外部主体。RA机构从此只承担材料收集、技术转发等辅助工作，不再承接身份实质审核。

“验”的对象，是“坐在屏幕对面的人，到底是不是证书上那个人”。

过去行业通行的模式是层层转委托：平台收集用户信息，转交RA，RA再提交给CA。责任链条被拉长，每一环都可能出现信息失真。新规把这条链条砍断，只留一个动作：CA亲自看、亲自核、亲自留记录。核验内容包括身份证明文件、申请信息的真实完整、以及核验过程的全量记录留存。

CA直验不是一项“新增的技术要求”，它要解决的是一个更根本的问题：认证机构对“谁在申请证书”这件事，有没有第一手的、独立的判断。如果没有，后面所有的签名、盖章、存证，都建立在一个不确定的身份之上。

二、一份合同的法律效力，在签约前就定了

这个判断不是理论推演。法院已经开始用这把尺子量合同了。

景德镇市昌江区人民法院在案件审核意见中直接引用《电子认证业务规则规范》，写道：根据相关规定，CA机构不得将用户身份核验委托给第三方，请提交CA直验的验证报告。

这意味着什么？意味着当一份电子合同进入诉讼，法院不只看“签名是不是真的”，还要往回追溯：签发这张数字证书的时候，身份是谁核验的？核验的人有没有法定资质？核验的记录能不能拿出来？如果答案是“委托出去的”“记录在别人手里”，合同的效力根基就会被动摇。

反过来，由持牌CA直接完成的身份核验记录，在司法实践中具有更高的证据效力，能够有效降低后续争议中的举证难度。签约前多做一步“直验”，等于提前给合同的法律效力上了一道保险。没有这一步，合同签得再规范，也可能在诉讼中被一票否决。

三、11天倒计时，企业该核什么？

整改的主体是CA机构，但风险的落点在使用电子签的企业身上。如果所依赖的认证服务没有完成CA直验改造，企业签署的合同可能面临法律效力存疑的连锁风险。

企业眼下需要确认三件事：

第一，给你签发证书的，是不是持牌CA本人。不是平台，不是中间服务商，而是持有工信部《电子认证服务许可证》的CA机构。证书上的签发主体，就是将来在法庭上为身份真实性背书的主体。

第二，身份核验记录在哪里。是在CA自己的系统里，还是在某个外包服务商的数据库中？CA直验要求核验记录由CA直接留存，而不是在转委托链条的某一环“暂存”。记录在哪里，决定了争议发生时你能不能拿得出来。

第三，平台能不能出具CA直验的验证报告。法院已经开始要这份材料了。合规平台应当能够在需要时提供由持牌CA直接出具的核验证明，而不是一份平台自己盖章的“情况说明”。

【签盾说】身份核验不“直”，合同效力就“悬”

签盾电子合同平台持有工信部电子认证服务许可，身份核验由持牌CA直接完成，不经过任何外部转委托。从实名认证、人脸识别到数字证书签发，核验全流程的记录由CA侧直接留存，签署意愿同步留证，私钥调用须经用户明确授权并留存操作日志。需要时，签盾可提供由持牌CA出具的核验报告，让“谁在什么时候、通过什么方式完成了身份验证”这件事，在法庭上说得清、拿得出。

10月30日之后，CA直验不再是“选配”，而是电子合同法律效力的“起跑线”。一份合同的命运，可能在落笔之前就已经被身份核验的那几秒钟决定了。

你正在用的电子签平台，能拿出CA直验的验证报告吗？整改倒计时一周，签盾提供签约链路合规自查，欢迎私信咨询——别让合同输在签字之前。