CN202110912920.0，一种基于二级密钥的数字证书申请系统及方法，本发明涉及一种基于二级密钥的数字证书申请系统及方法，系统包括智能设备、根密钥上传系统、密钥管理系统和数字证书服务器；智能设备用于生成根密钥对{Pub1，Pri1}和业务密钥对{Pub2，Pri2}，各个智能设备具有唯一标识的设备SN号；密钥管理系统用于管理智能设备的根公钥Pub1，并在智能设备上传业务公钥Pub2后对智能设备进行身份验证。与现有技术相比，本发明在智能设备生产过程中将设备的根公钥Pub1和设备SN号上传到密钥管理系统