目录

②电子签名法》只规定了“什么构成有效电子签名”，从未限定必须使用某种特定技术。

电子签章包含印章调用、身份验证、签署动作、数据固化、时间记录等一系列动作，天然构成一个完整服务链条。

电子认证是指电子认证服务机构（CA机构）对电子签名人的身份进行核验，并签发数字证书的过程。

①电子认证是一个身份审核+数字证书签发的服务环节。

②《电子认证服务管理办法》明确规定，CA机构需持工信部颁发的电子认证服务许可证经营。

③CA机构的核心职能是：核实用户真实身份→签发数字证书→管理数字证书生命周期。

2.3.《电子印章管理办法》

重要区分：

此处的“委托”是指制作管理单位（通常是政务部门指定的机构）可以委托技术单位制作电子印章。这与《电子认证服务管理办法》中“CA不得委托认证工作”是两个完全不同的概念。

不可混淆的两类“委托”：

3.3.应用层

3.4.存证层

3.5.产业链四层汇总表

1、产业链定位小结——电子签名总集成商与全链路服务提供商

通过上述四层架构可以清晰看到：整个电子签名产业链覆盖制作、认证、应用、存证四个环节，而电子签章服务商是唯一贯穿制作层、应用层、存证层的市场主体。

2、电子签章服务商的定位：电子签名总集成商 + 电子签名全链路服务提供商

所谓“总集成商”，是指签章服务商将产业链各环节的能力进行整合——制作层建设印章系统，应用层提供签署平台，存证层对接司法鉴定和公证服务，同时将认证层的工作路由给持牌CA机构完成身份核验和数字证书签发。客户无需分别对接CA、印章制作商、存证机构，只需面对签章服务商一家即可获得完整的电子签名能力。所谓“全链路服务提供商”，是指签章服务商覆盖了从印章制作、签署应用到存证出证的完整链条，仅在电子认证这一专业环节，将身份核验和数字证书签发工作路由给持牌CA机构独立完成。CA机构完成身份核验并将数字证书签发给最终用户后，签章服务商继续完成后续的印章制作（将用户证书与印章图形绑定）以及签署应用服务。整个链路中，签章服务商的角色是总包方和整合方，负责面向客户提供完整的电子签名解决方案；CA机构是认证环节的专业服务方，负责身份核验和证书签发，数字证书的归属是最终用户本身。

3、这一分工格局并非中国独有，而是全球范围内的普遍实践：

DocuSign：作为全球电子签名行业的标杆企业，服务覆盖数十万家企业，但本身并非CA机构。其电子签名服务中，用户的数字证书由第三方持牌CA机构签发，DocuSign专注于签署流程、合同管理、存证出证等上层应用服务，是典型的电子签名总集成商。

Adobe Sign：同样不持有CA资质，用户的数字证书由GlobalSign等专业CA机构签发，Adobe Sign聚焦于签署工作流、系统集成能力和用户体验优化。

VeriSign / GlobalSign 等CA机构：其核心业务是签发各类数字证书（SSL证书、代码签名证书、个人数字证书等），服务于广泛的证书需求场景，但并不运营电子签章平台或电子合同平台。

4、这一全球通行的产业格局说明了一个基本事实：

CA机构负责“签发证书”，签章平台负责“用证服务”，这是全球电子签名产业的共识。CA机构的核心能力是身份审核和数字证书签发，签章平台的核心能力是签署应用、流程管理和存证出证。两者能力边界清晰，不存在交叉替代的可能。

5、在中国，电子签章服务商同样遵循这一全球分工逻辑：

1. 签章服务商作为电子签名总集成商，面向客户提供一站式电子签名解决方案；

2. 签章服务商作为电子签名全链路服务提供商，覆盖从制作到应用到存证的全部环节；

3. CA机构完成身份核验并将数字证书签给用户，签章服务商在签署过程中调用用户所持有的数字证书完成签名，并继续完成印章制作、签署应用、存证出证等后续服务。

简言之，客户选的是签章服务商的完整平台能力和全链路服务，而非CA的证书产品。签章服务商是面向客户的统一界面和总负责方，CA机构是产业链中的专业认证服务提供方。数字证书是签发给最终用户的技术凭证，签章服务商在此基础上完成电子签名全链路服务。

②制作电子印章时必须使用数字证书，因此签章服务商制作印章时需调用CA签发的数字证书——CA完成身份审核并将数字证书签发给用户后，签章服务商在签署过程中调用用户所持有的数字证书完成签名，并将证书与印章图形绑定，完成制作。此后，印章的日常使用（应用层）、签署后的存证出证（存证层），均由签章服务平台独立完成，不属于CA机构的法定职能范围。

③企业在实际采购中，选择的正是覆盖第一层（制作）+第三层（应用）+第四层（存证）全链条能力的签章服务平台，而第二层（认证）是平台所调用的底层能力，由持牌CA独立提供。

如果强行将“制作”与“应用”拆给两个供应商：

1. 企业需同时对接两套系统，增加集成成本；

2. 印章数据在系统间流转，反而增加安全风险；

3. 问题出现时责任划分困难，用户体验割裂；

4. 审批流、权限管理无法统一；

因此，市场上主流的电子签章服务商，其产品天然覆盖从印章制作到签署应用到存证出证的完整链条。

4.3.一体化≠CA越界

也就是说，CA负责的是“签发数字证书”，但具体“怎么做印章、怎么用印章、怎么管印章、怎么存证、怎么出证”，是签章服务商的事，CA无权也无能力替代。

4.4.从法规角度看一体化的合法性

2. 第十五条用的是“鼓励……独立部署”，是倡导性条款，而非强制性禁止条款；

3. 立法本意是防止垄断，而非禁止一体化。

结论：一体化是企业级市场的自然选择，且完全合法合规。

五、两个关键类比：把产业逻辑讲明白

两个类比的核心结论：

底层能力提供者（银行/CA）负责签发凭证，上层服务提供者（支付平台/签章平台）负责应用创新和服务交付。两者是“上下游协作”而非“替代竞争”关系。不能因为签章平台使用了CA的数字证书，就认为签章平台必须由CA来运营。

六、当前行业的乱象与误区

因为电子印章制作要用到CA签发的数字证书，所以签章平台必须自己有CA牌照。 

正解：

《电子签名法》从未规定签章服务需要持牌；持牌的是电子认证服务（CA），而非签章应用服务；签章平台只需选用持牌CA的数字证书服务即可，无须自备牌照；类比：电商平台不需要自己办第三方支付牌照。

部分CA机构把用户身份审核工作“授权”或“默许”给签章服务商代办，签章服务商代CA做用户实名认证。 违法依据：《电子认证服务管理办法》明确“认证工作不得委托第三方代理机构执行”。

问题本质：

①持牌 CA 的法定义务是“亲自审核用户身份”；

②将此义务外包给签章平台，属于违规操作；

这也是工信部近期加强监管、出台《征求意见稿》严控外包行为的直接原因；

正确做法：

CA 机构应自行建设或采购实名认证能力，亲自完成用户审核。签章服务商应将用户的认证请求“路由”至CA机构，由CA完成审核，而非代CA做审核。

因为行业普遍使用基于PKI技术的数字签名，所以非数字证书的电子签名形式不合法。

正解：

①《电子签名法》第十三条从未限定技术形式； 

②数字签名只是电子签名的一种技术实现，非法定必要条件；

③“主流”不等于“唯一”，“普遍”不等于“必须”；

混淆“发证”与“签章应用”两个环节，将CA视为签章服务的唯一提供者。 

正解：

1. CA的法定职责是认证+发证（身份审核层）；

2. 签章服务的核心价值是签署应用+流程管理+存证出证（应用层+存证层）；

3. 两者是完全不同的业务范畴，CA无权也无能力替代签章平台；

将第十五条“鼓励独立部署”理解为“强制分离部署”。 

正解：

①第十五条使用的是“鼓励”，而非“应当”或“必须”；

②这是倡导性条款，旨在防止垄断，而非禁止性条款；

③企业级市场一体化部署合法合规；