在公钥密码体制中，密钥的秘密性不需要保护。

GM/T 0037《证书认证系统检测规范》中对网络结构进行检测时，采用B/S模式的网络应分为公共区、服务区/管理区、核心区三个网段。

GM/T 0037《证书认证系统检测规范》中，对证书认证系统的产品检测，入根检测不合格即判定为不合格。

GM/T 0037《证书认证系统检测规范》中，对证书认证系统的产品检测，无需检测其是否能通过新CA证书与旧CA证书的证书链，实现新旧证书更替。

GM/T 0037《证书认证系统检测规范》中，证书状态查询服务可以采用CRL查询或在线证书状态查询。

GM/T 0037《证书认证系统检测规范》中，当CA给RA授权的证书模板发生变化时，RA应能与CA进行模板同步更新。

证书认证系统中密码机应通过独立的物理端口与服务器连接。

GM/T 0037《证书认证系统检测规范》中，证书认证系统可以采用B/S结构或C/S结构。

GM/T 0037《证书认证系统检测规范》中，CA证书可以由CA给自己签发，也可以由另一个CA签发。

GM/T 0037《证书认证系统检测规范》不仅适用于产品检测，也适用于项目检测。

在GM/T 0014《数字证书认证系统密码协议规范》中，封装结构应遵循GM/T 0009《SM2密码算法使用规范》。