认证概述
面向公有云技术工程师推出的专项产品认证，主要考察学员对腾讯云 CA（电子认证）产品的理解与应用能力。
本认证适合负责腾讯云 CA 产品市场推广的售前工程师、负责客户 CA 解决方案设计的架构师、需要了解腾讯云 CA 相关知识的交付运维人员、希望系统性学习电子认证与数字证书技术的学习者等人群。
建议报名该认证的考生具备以下知识或经验：
了解信息安全基础知识，包括加密、解密、数字签名等基本概念。
了解云计算基础概念及腾讯云基础产品体系。
了解企业 IT 基础设施的基本运维流程。
具备基本的文档阅读和技术方案理解能力。
无需特定编程语言经验，但了解 API 调用方式有助于理解操作章节。
基本信息
考试类型：理论考试。
考试形式：线下。
题型与题量：单选题40道、多选题20道。
通过/满分分数：70/100分。
考试时长：90分钟。
考试语言：简体中文。
其他注意事项：
1. 多选题错选、漏选不得分。
2. 考试报名和考试预约指引：报名和考试指引。
3. 成绩查询：考试结束后可通过腾讯云培训认证的 个人中心-认证考试 页面查看成绩，理论考试成绩3天内公布。
4. 该认证仅面向腾讯云合作伙伴开放报名和考试。
建议的学习资源
资源类别 | 资源地址 |
视频讲解 | |
其他 |
知识点占比和考核重点
知识点 | 比例 | 考核重点 |
电子认证基础知识 | 70% | 电子签名与数字签名基础概念：电子签名的定义、法律效力，数字签名的技术原理（非对称加密、哈希算法）。 PKI/CA 体系架构：公钥基础设施（PKI）的核心组成，认证中心（CA）的角色与职责，RA 注册审批系统的功能，证书链与信任模型。 数字证书基础：X.509证书标准结构，证书类型（个人证书、企业证书、事件证书、设备证书等），证书生命周期管理（签发、更新、吊销）。 密码学基础：对称加密与非对称加密的区别，RSA/SM2/SM3等国密算法，数字签名流程（私钥签名、公钥验证），数字信封与密钥协商。 《中华人民共和国电子签名法》核心条款：可靠电子签名的四要件（专有、专控、防篡改、可发现），电子签名的法律效力，电子认证服务的市场准入制度。 《电子认证服务管理办法》相关规定：电子认证服务机构（CA）的资质要求、监督管理、服务规范。 证书吊销机制：CRL（证书吊销列表）与 OCSP（在线证书状态协议）的原理与对比。 时间戳服务原理：基于国家标准时间源的可信时间数据，行为的不可抵赖性保障。 |
腾讯云 CA 产品 | 20% | 腾讯云 CA 产品概述：产品定位、合规资质（工信部牌照）、适用行业与典型应用场景。 核心产品能力：数字证书服务（个人证书、企业/机构证书、事件证书、文档签名证书、代码签名证书）的全生命周期管理。 RA 服务体系：用户信息录入、证书业务管理、本地 RA（LRA）的部署与使用。 签名验签服务：基于数字证书的身份认证、数字签名验证、数据加密等能力。 国密支持：SM2/SM3国密算法，SSL 国密证书，信创环境兼容（红莲花、赢达信等国密浏览器及福昕阅读器）。 产品特性：保障财付通亿万交易安全、认证存证一站式方案、丰富能力灵活部署（UKey 及软证书等多种方案）。 主要应用场景：电子合同签署、电子招投标、电子政务、金融支付、在线审批等场景的身份认证与防篡改需求。 |
基础运维和管理 | 3% | 证书生命周期运维：证书的申请、审核、签发、更新、补办、吊销等操作流程。 RA 系统管理：用户信息管理、证书业务查询与统计、权限管理。 基础监控与告警：证书到期提醒、服务状态监控、日志审计等日常运维事项。 |
腾讯云 CA 操作 | 7% | 腾讯云 CA 控制台操作：证书申请与管理的控制台操作流程，包括个人证书、企业证书、事件证书的签发与管理。 API 接口调用：证书签发、签名验签、时间戳服务等核心 API 的使用方式与参数说明。 SDK 集成：如何在业务系统中集成腾讯云 CA SDK，实现数字签名、身份认证等功能。 证书部署与配置：服务器证书的安装与配置、客户端证书的导入与使用、国密证书的适配与部署。 |
