商用后的应用的密钥证书模式分为密钥托管模式、公钥上传模式两种模式。

原内测的应用的密钥证书模式都自动归为密钥托管模式，密钥托管模式就是密钥信息由BSN生成并托管，用户只需要从BSN门户下载使用即可；公钥上传模式指的是用户在参与应用时的应用密钥以及调用节点网关交易的用户身份密钥，都是由用户自己生成，在参与应用时上传公钥或者通过接口使用用户密钥生成的证书申请文件申请公钥证书。

可以概括为公钥上传模式的私钥信息一直在用户手中保存，不会外传；密钥托管模式的私钥则是由BSN生成并且管理。