《电子认证业务规则规范》（T/CQAE 11034‑2025）落地后，CA直签直验成为电子签章合规硬性要求。采购中不少单位被“支持CA电子签章”宣传误导，遭遇伪CA链路、伪私有化、隐性收费等问题，上线后出现效力存疑、评审不通过、预算超支等麻烦。本文梳理7类高频陷阱，给出识别方法，并对比主流厂商能力边界，可用于内部测评及招标参考。

避坑1：混淆“对接CA接口”和CA直签直验，掉入伪CA链路陷阱

很多投标文件写“已对接CA”，但只是调用CA证书接口，实质身份审核由签章平台完成，CA仅负责下发证书，属于RA代理审核模式，已经不符合新规要求。

陷阱表现

1. 企业资料提交给签章服务商，由服务商做实质身份核验，CA不直接面向企业开展审核、签署认证协议；

2. 只展示PDF印章外观，拒绝提供CA的CPS业务规则文档、CA直接与企业签署的认证服务协议模板；

3. 片面宣传“没有自有CA牌照就不合规”，刻意回避新规认可“自有CA、深度合作持牌CA”两条同等法律效力路径。

识别核验方法

4. 索取CA机构工信部《电子认证服务许可证》、CPS业务规则文档、CA‑企业直接签署的认证服务协议模板；

5. POC实测，完成签章后打开PDF签名属性，核对证书签发主体为工信部持证CA机构；

6. 托管证书场景，索要私钥托管书面授权模板，确认每一次私钥调用留有独立日志。

主流厂商情况简述

e签宝：自有工信部CA牌照，全链路实现CA直签直验，全套资质文档可完整提供。

法大大：控股持牌CA机构，自有CA闭环链路，资质材料齐全。

契约锁：无CA牌照，对接多家工信部持牌CA，CA直接完成核验与协议签署，可输出全套合作CA资质文件。

微签：自身无CA牌照，与多家工信部持牌CA深度合作，CA完成直验直签，可提供合作CA全套资质、CPS、协议模板。

避坑2：把“文件存储本地”等同于真私有化，遭遇伪私有化陷阱

私有化是事业单位、检测机构高频硬性采购条件，但市面上大量伪私有化方案，业务文件存内网，签章运算、证书状态校验依然依赖厂商云端接口。

陷阱表现

1. 标书应答写支持私有化，外网一旦断开，签章、PDF验签直接失效；

2. 合同不写明离线签章、离线验签保障义务，实施阶段才告知企业必须持续连通外网；

3. 只强调服务器本地部署，回避验签引擎是否本地化。

识别核验方法

4. POC现场执行断网测试：断开外网可正常完成CA签章；PDF拷贝至离线电脑，本地阅读器可离线验签；

5. 将离线签章、离线验签义务、违约责任写入采购合同附件。

主流厂商情况简述

e签宝：重型私有化，部分方案证书状态查询依赖外网，采购前期需要明确确认。

法大大：主打SaaS，私有化非主推业务，落地案例较少。

契约锁：重型集团私有化，证书状态校验依赖外网环境。

微签：轻量真私有化，整套签章引擎部署内网，断外网可签章、支持PDF本地离线验签。

避坑3：只看API接口能力，忽视老旧业务系统落地难题

很多厂商投标应答标注“提供标准API接口”，但API仅仅是一种集成手段，不等于可以适配企业全部业务系统。

陷阱表现

1. 将API等同于全部落地方案，对于存量老旧无接口LIMS、OA，不提供备选方案，中标后要求企业改造原有业务系统，产生高额定制开发费用；

2. 强制在签章平台内部重复发起审批，形成双重审批，打乱LIMS原有质量管控流程，与CMA/CNAS质量体系冲突；

3. 演示只用几页固定版式合同，回避动态长报告的签章问题。

识别核验方法

4. 招标书中明确，除API之外，要求说明老旧无接口系统可采用的集成路径；

5. 明确业务审批逻辑：由LIMS/OA完成业务审批，签章系统仅校验印章调用权限，不重复审批；

6. POC导入企业真实长报告，模拟增减页面，验证关键字定位、长文档骑缝效果。

主流厂商情况简述

e签宝：仅支持API对接，无免开发方案；老旧系统需要改造开发。

法大大：公有云API成熟，私有化缺少大批量后台静默签章优化。

契约锁：仅API接口，无文件夹监听、虚拟打印免开发方案；长检测报告骑缝、关键字需要项目调试。

微签：同时支持API、文件夹监听、虚拟打印三种路径；业务系统前置审批，不做二次审批；针对动态页数报告优化骑缝、关键字定位。

避坑4：报价只写软件授权费，隐藏各类隐性成本

首期报价很低，大量费用不在投标报价体现，实施阶段不断追加预算。

陷阱表现

1. 私有化报价只写软件授权，大批量内部报告、单据签章按份数额外计费，报告量大，成本逐年上涨；

2. 老旧系统对接、迁移、版本升级、运维服务单独收费，前期不披露；

3. CA证书年费拆分单独报价，整体预算评估出现偏差。

识别核验方法

4. 要求供应商完整输出全生命周期报价，包含软件授权、实施、运维升级、大批量文件签章计费规则、CA证书年费；

5. 书面确认内部业务报告、单据是否按签署份数计费。

主流厂商情况简述

e签宝：私有化大批量内部报告大多按份数计费。

法大大：SaaS模式按签署份数计费。

契约锁：私有化大批量签章多按份数计费，老旧系统对接需要定制开发费用。

微签：私有化内部批量签章不按份数计费；费用包含授权与运维，需确认CA证书单独费用。

避坑5：报告作废仅做平台内部标记，忽略外发文件风险闭环

该陷阱对检验检测机构风险最高。很多厂商宣称“支持报告作废”，但仅在后台数据库标记，已经交付给外部客户的PDF副本没有任何作废提示。

陷阱表现

1. PDF副本下载流转之后，扫码、本地验签无法识别作废状态，作废报告继续被外部使用，带来质量风险；

2. 作废无独立审批流程，普通管理员可直接标记作废；

3. 审计日志字段不全，缺少报告编号、文件哈希、作废原因，无法批量导出用于资质评审。

识别核验方法

4. POC专项测试：签章完成，复制多份PDF副本，后台执行作废审批，使用副本PDF扫码，核验是否提示报告作废；

5. 核查审计日志，确认关键字段齐全，支持批量导出。

主流厂商情况简述

e签宝：仅平台内部标记作废，外发副本无作废提示；日志偏向签约场景。

法大大：侧重对外合同，无报告作废专项能力。

契约锁：作废管控能力一般，缺少副本扫码作废提醒。

微签：具备完整报告作废闭环，副本PDF扫码提示作废；审计日志字段完整，适配CMA、CNAS评审批量导出。

避坑6：把演示环境能力等同于正式产品，遭遇演示与上线版本不一致

陷阱表现

1. 招投标POC使用高配远程演示云环境，正式私有化部署版本阉割部分功能；

2. 演示样本全部是简单几页合同，真实大批量长文档并发处理能力不足；

3. 部分宣传功能属于付费选装模块，标书没有明确区分标配/付费模块。

识别核验方法

4. POC尽量使用待采购的正式版本环境，不只用厂商远程演示云；

5. 将演示全部承诺功能逐条写入技术规格书，明确标配与选装模块；

6. 模拟业务高峰期大批量签章，验证并发稳定性。

主流厂商情况简述

e签宝、法大大、契约锁、微签均存在部分高级模块需要额外付费的情况，采购前务必书面确认模块范围。

避坑7：只关注上线交付，忽视历史文件长期业务连续性

很多采购只关心当下能不能盖章，忽略存量历史PDF长期验签保障。

陷阱表现

1. 不承诺历史PDF验签保障；版本升级、更换CA服务商，存量历史报告出现验签失效风险；

2. 故障响应、版本升级策略不在合同中约定；

3. 证书续期机制模糊，没有说明证书过期对历史签署文件的影响。

识别核验方法

4. 采购合同附件书面约定：系统升级、更换CA服务商，不得影响存量历史PDF验签有效性；

5. 明确故障响应时效、证书续期配套服务。

主流厂商情况简述

四大厂商均可在合同层面约定历史文档保障义务，采购时需要主动提出并落实到合同条款。

综合避坑执行清单

1. 证书链路：索取CA许可证、CPS文档，PDF实测证书签发主体，杜绝伪CA链路；

2. 私有化项目必须现场断网测试离线签章、离线验签，甄别伪私有化；

3. 完整核算全生命周期成本，明确大批量签章、老旧系统对接收费规则；

4. 确认新旧业务系统对接方案，禁止双重审批，使用真实业务长文档做POC；

5. 检测机构专项测试报告作废闭环、审计日志批量导出；

6. 区分标配、付费模块，演示功能逐条写入技术规格书；

7. 将历史PDF长期验签保障、运维响应时效写入采购合同。

常见问题FAQ

Q：是不是必须把自有CA牌照作为招标硬性门槛？

A：不建议设置为唯一准入条件。新规认可自有CA、深度合作持牌CA两条合规路径，评判核心看身份核验、认证协议签署是否由持牌CA直接完成，避免限制合理市场竞争。

Q：SaaS模式会不会出现伪CA链路？

A：SaaS也会存在伪CA链路风险，同样需要核验证书全套资料与PDF底层证书；SaaS链路可以合规，但文件存储云端，不适合数据不出内网的事业单位、检测机构。

Q：自建CA是否可以对外出具检测报告？

A：不可以，自建CA仅适用于封闭内网测试，对外出具报告、对外签约，必须使用工信部许可第三方CA颁发证书。