數字證書也稱為“數字身份證”或“網絡身份證”,是顺利获得權威公正的認證中心發放並由此中心簽名的，包含有公鑰擁有者及其有關信息的電子文件,可證明數字證書持有者的身份。由於數字證書有頒發组织的簽名,使證書在傳遞、存儲時不存在被篡改,就算改了也會被知道。

现在,數字證書在保障網絡應用的安全性上起到了很大的作用。比如,在網上進行電子商務活動時,交易雙方需用數字證書體現本人身份,並用其進行相關交易。數字證書可證明一個人用指定密鑰的權利,利於防止用假密鑰仿冒其他用戶的人,它與加密共同使用,可给予一個更完整的信息安全技術方案,保證交易中多方的身份。

數字證書是用一對彼此匹配的密鑰加密、解密。每位用戶有一把只由本人管控的私鑰,用它解密與簽名;同時有一把公鑰,還能向外公開,其作用是加密與驗證簽名。利用數字的方式使得加密過程不可逆,就是說只有用私鑰才可解密。

公鑰加密密鑰分配和管理問題。在電子商務技術,商家可公開自己的公鑰,而保留私鑰。購物者可以使用每個人都知道的公鑰來加密消息，之後安全地發至商家,商家用其私鑰解密。而用戶也可用自己私鑰加密信息,由於私鑰只是本人所有,如此就得到了他人不能生成的文件,即形成了數字證書。用數字證書可確認如下兩點：

(1)以確保信息是由簽名者發送的，簽發者幾乎不可否認。

(2)確保在收到信息之前未對其進行修改，並且簽名文檔為真。