数字证书就是网络通讯中标志通讯各方身份信息的一系列数据，其作用类似于现实生活中的身份证。它是由一个权威机构发行的，人们可以在交往中用它来识别对方的身份。数字证书的格式一般采用X.509国际标准。
使用数字证书，通过运用对称和非对称密码体制等密码技术建立起一套严密的身份认证系统，从而保证：信息除发送方和接收方外不被其它人窃取；信息在传输过程中不被篡改；发送方能够通过数字证书来确认接收方的身份；发送方对于自己的信息不能抵赖。
数字证书可以被用来于一系列电子事务，包括电子邮件、电子商务、电子银行。 例如，当一位顾客在一个运行了NETSCAPE SERVER的电子商店中购物时，就要验证 商场操作员的数字证书，如果没有验证操作员证书的话，顾客不应该向商场提供诸如信用卡号这样的敏感信息。数字证书为顾客向商场提供敏感信息建立了安全的通道。 |
