数字签名主要提供接口服务，对软件发布包提供各种形式的签名，包括RSA、ELF、RPM、PGP等。PKI基础设施的搭建、包括各级CA以及证书发布服务。该项目接口服务采用springmvc+mybatis+mysql。使用WebSphere进行集群部署。CA软件使用开源的ejbca、证书发布使用openldap。秘钥保存在加密机里面。本人主要负责该项目的功能迭代更新，例如增加新的签名类型。PKI基础服务以及加密机的运维。项目难点服务接口需要7*24小时提供服务，可靠性达99.999%，需要及时相应客户使用遇到的问题。由于该服务是之前公司内部服务无法截取图片，暂取ejbca界面上传。