電商平臺買買買，在線租房簽合同，手機銀行購理財……這些網(wǎng)上交易場景中的個人身份、交易信息都被數(shù)字證書保護。

那么，究竟什么是數(shù)字證書？數(shù)字證書又如何提供保障呢？四問四答，告訴你數(shù)字證書是這么回事！

什么是數(shù)字證書？

數(shù)字證書是互聯(lián)網(wǎng)通訊中標志通訊各方身份信息的一串數(shù)字，由CA機構即證書授權（Certificate Authority）中心發(fā)行，它提供了一種在網(wǎng)絡上驗證通信實體身份的方式。

什么是“CA機構”？

CA機構是獲得工信部《電子認證服務許可證》的機構，作為獨立第三方為用戶提供電子認證服務，包括數(shù)字證書申請、簽發(fā)、更新、撤銷、查詢及簽名驗證等服務。例如中金金融認證中心（CFCA）是經國家信息安全管理機構批準成立的權威電子認證機構。

數(shù)字證書的原理和作用是什么？

數(shù)字證書的工作原理是公鑰密碼機制，該機制包含“私鑰簽名、公鑰驗簽；公鑰加密、私鑰解密”。“私鑰簽名、公鑰驗簽”指數(shù)字證書在身份認證、不可抵賴、不可篡改方面的應用，用于銀行轉賬、合同簽署等場景；“公鑰加密、私鑰解密”指數(shù)字證書在信息加密方面的應用，可以保障信息通信的私密性、安全性，用于加密信息交換傳輸?shù)葓鼍啊?/p>

公鑰密碼機制讓數(shù)字證書具備了唯一性和私密性，因此，數(shù)字證書可以發(fā)揮網(wǎng)絡身份識別和通訊信息加密的作用。

數(shù)字證書能帶來什么保障？

數(shù)字證書服務在業(yè)內通常被稱為“安全認證”。數(shù)字證書帶來的“安全認證”是確保網(wǎng)絡交易過程安全的一種技術手段，能保障交易雙方的身份真實性、電子協(xié)議的機密性和真實性、操作行為的抗抵賴性以及電子簽約的法律有效性，但與交易內容完全無關。