Centrul de certificare a cheilor publice de nivel superior îndeplineşte următoarele funcţii:
certifică cheile publice ale persoanelor împuternicite ale centrelor de certificare de nivelul al doilea;
suspendă valabilitatea, repune în funcţiune şi revocă certificatele cheilor publice emise de acest centru;
creează şi ţine registrul certificatelor cheilor publice ale persoanelor împuternicite ale centrelor de certificare de nivelul al doilea;
confirmă autenticitatea şi valabilitatea certificatelor cheilor publice ale persoanelor împuternicite ale centrelor de certificare de nivelul al doilea.
CORESPUNDEREA STANDARDELOR
1.1.
Certificatele Centrului de certificare : X509v3 (RFC2459)
1.2.
Primirea certificatelor a cheilor publice cu utilizarea protocoalelor de reţea: IKE, LDAPv3(RFC 3377) pe purtător extern: în formatul PKCS#7 sau pe PKCS#11 - compatibil cu token
1.3.
Autentificarea utilizatorului. Cu utilizarea PKCS#11 - compatibil cu token.