TouchPKI 是感动新视界自研的数字证书体系：覆盖 SSL/TLS 服务器证书、企业身份证书、国密 SM2 合规证书，直至面向未来的抗量子（后量子）证书。全链路 TLS 1.3 加密传输，预置 NIST 后量子标准算法，支持私有化交付与品牌定制。
| 等级 | 证书类型 | 签名算法 | 信任范围 | TouchPKI |
|---|---|---|---|---|
| L1 | DV 域名证书 | RSA-2048 / ECDSA P-256 | 公网浏览器 | 已具备 |
| L2 | OV 企业证书 | RSA-2048 / 4096 | 公网浏览器 + 组织身份 | 已具备 |
| L3 | EV 扩展验证 | RSA-4096 | 公网浏览器 + 强身份背书 | 已具备 |
| L4 | 国密双证 SM2 / SM3 | SM2（国产椭圆曲线） | 境内合规体系（密评 / 等保） | 已具备 |
| L5 | 抗量子混合证书 | ML-DSA（FIPS 204） + ML-KEM | 后量子客户端 / 私有 PKI / 前瞻试点 | 已具备 |
ML-DSA（FIPS 204）三个安全级与 SLH-DSA（FIPS 205）十二种变体，覆盖根、中间与终端证书签名，长期有效。
ML-KEM（FIPS 203）三档参数集，用于会话密钥协商，替代经典 RSA 密钥传输与 ECDH。
经典 + 后量子双保险（如 X25519 与 ML-KEM 混合），兼容现有客户端，平滑迁移不中断业务。
SM2 / SM3 国密全链与后量子算法叠加，境内合规与全球前沿兼得。
签发、吊销、CRL、续期、打包下载全流程自动化，证书状态可视可控。
私钥存放于站点根目录之外，严格权限控制，不经任何公开路径暴露。
启用最新传输层安全协议，握手更少往返、前向保密更强，全面兼容现代化客户端。
采用 AES-GCM 与 ChaCha20-Poly1305 等 AEAD 套件，加密与完整性校验一体，杜绝篡改。
预置后量子混合密钥交换组，在经典算法被攻破前即完成「量子安全」迁移准备。
严格传输安全策略，强制浏览器全程走 HTTPS，杜绝降级与中间人劫持。
服务与服务之间相互校验证书身份，为零信任架构提供强身份基座。
CSP、防嗅探、防点击劫持、来源策略等响应头全站加固，收敛浏览器侧攻击面。
内网服务与 API 全链路 TLS，数据不出受控环境，零外部依赖。
微服务之间以 mTLS 证书互认，网络边界之外再加一层身份边界。
为海量设备签发唯一身份证书，设备接入即认证。
SM2 / SM3 国密链满足密评与等保要求，合规与安全兼得。
评估现有密码资产，制定向后量子平滑迁移的路线。
整套证书签发与管理平台本地部署，支持 LOGO 与界面品牌定制。