在传统互联网时代，设备、终端、软件、服务、应用等实体都需要唯一的数字身份，方能实现实体标识、相互识别。数字身份是建立信任关系的基础，也是实现数字空间治理的前提，只有准确识别实体，才能对实体的行为和信誉进行持续评估和管理。数字证书作为一种常见的数字身份凭证，具有应用灵活、安全性高等特点，在互联网中得以广泛应用。随着以5G为代表的万物互联新时代的到来，智慧城市、物联网、数字孪生不断普及，无论是联网设备之间交互，还是连接这些设备和人的协作体系，都迫切需要基于数字身份和认证体系构建数字世界的安全基础。然而，在实际应用过程中，基于公钥基础设施的传统数字证书体系难以适用于新的实体身份认证场景，面临证书颁发流程长、证书配置效率低、状态管理实时性差、跨CA机构证书互信复杂等问题。