一体化CA系统是吉大正元原有产品基础上，结合国内外同类产品的特点研制开发的硬件一体化CA。它集成了PKI平台所需要的重要功能于一身，是一个小型而完整的专业化电子认证中心产品。通过支持证书模板，提高了签发各类证书的灵活性。此外UCA产品内置LDAP目录服务，直接提供证书及CRL查询，方便应用系统直接进行证书状态验证及证书下载。一体化CA系统产品内置数据库，对于企业级用户可以降低系统建设成本，也可以根据用户的不同需求进行选择性配置，为用户量身打造一套安全、稳定、实用、快捷的数字证书管理平台。

产品功能：

1、证书管理：证书管理主要包括证书的申请、下载、更新、冻结、解冻、注销、授权码更新和证书实体查询等操作；

2、证书模板管理：系统内置多种常用证书模板；

3、自定义扩展域管理，用户可以根据实际需要通过自定义扩展功能来动态的增加对这些扩展域的支持；

4、权限管理：只有具有权限管理角色的管理员才能进行权限管理的操作，才能有权限进行授权管理员权限和浏览管理员权限的操作；

5、审计管理：采取业务管理和审计分开的管理策略，审计管理包括业务审计和日志审计；

6、用户自助服务：无需管理员就可以进行一些相关的证书操作，如自助下载、自主更新、下载CRL文件等；

7、系统管理配置：支持串口管理、WEB 管理两种方式

〖 1 〗具备丰富完备的功能，支持多级CA

〖 2 〗部署灵活、操作简单，依靠浏览器即                 可，完成所有的管理操作

〖 3 〗完全符合国内、国际PKI建设标准，支               持更多应用

〖 4 〗采用SSL标准安全通信协议，系统具有               高安全性

〖 5 〗稳定的性能保证系统的高可用性

〖 6 〗支持多种操作系统和数据库，具有广                 泛的平台兼容性

〖 7 〗系统具有开放性、可扩展性

公钥基础设施（Public Key Infrastructure，简称PKI）是采用非对称密码算法和技术，来实现和提供安全服务，并具有通用性的安全基础设施，是一种遵循既定标准的密钥管理平台。它能够透明地为所有网络应用提供采用加密和数字签名等密码服务所必需的密钥和证书管理。PKI体系实际上就是计算机软硬件、权威机构及应用系统的结合。它采用数字证书的形式管理公钥，通过CA把用户的公钥和用户的其他标识信息（如名称、身份证号码、e-mail地址等）捆绑在一起，实现对用户身份的验证；它将公钥密码和对称密码结合起来，通过网络和计算机技术实现密钥的自动管理，保证机密数据的保密性和完整性。

通过采用PKI体系管理密钥和证书，可以建立一个安全的网络环境，实现信息的保密性、完整性，并完成身份鉴别以确保不可抵赖性。

一体化CA系统标准版本，适用于各行业的中型企事业单位及中小企业用户，在发证场景简单、发证业务量不大时可选用。

一体化CA系统安装和使用相当简单，可以把该系统看作一台证书管理服务器，主要向网络中使用PKI安全体系证书的应用系统提供证书签发、证书查询、黑名单下载服务，因此不会影响用户原有的网络拓扑，一般情况下，把一体化CA设备放置在内网。