一种运行态PKI/CA认证体系平滑升级方法，包括运行态PKI/CA认证体系平滑升级总体架构；运行态PKI/CA认证体系平滑升级总体架构包括基础设施层、密码计算接口层、通用算法组件、证书应用中间件和通用桌面套件；基础设施层由现有的认证基础设施与新建的认证基础设施共同组成，用于提供基础的密钥和证书，并通过密码设备介质驱动接口，以向密码计算接口层提供算法应用；证书应用中间件和通用桌面套件。本发明实现了新旧认证体系共存，确保应用系统的软件调用接口、调用时序、调用方式与原有PKI/CA认证体系保持一致，使得应用系统不做源代码改造；通过增加虚拟介质驱动层，自动识别新旧密码算法，实现了用户动态切换终端认证介质。