本標準規定了為公眾服務的數字證書認證系統的設計、建設、檢測、運行及管理規范。本標準為實現數字證書證系統的互連互通和交叉認證提供統一的依據,指導第三方證書認證機構的數字證書認證系統的建設和檢測評估,規范數字證書認證系統中密碼及相關安全技術的應用。
本標準適用于第三方證書認證機構的數字證書認證系統的設計、建設、檢測、運行及管理。非第三方證書認證機構的數字證書認證系統的建設、運行及管理,可參照本標準。