電商平臺買買買，在線租房簽合同，手機銀行購理財……這些網(wǎng)上交易場景中的個人身份、交易信息都被數(shù)字證書保護。

那么，究竟什么是數(shù)字證書？數(shù)字證書又如何提供保障呢？四問四答，告訴你數(shù)字證書是這么回事！

什么是數(shù)字證書？

數(shù)字證書是互聯(lián)網(wǎng)通訊中標志通訊各方身份信息的一串?dāng)?shù)字，由CA機構(gòu)即證書授權(quán)（Certificate Authority）中心發(fā)行，它提供了一種在網(wǎng)絡(luò)上驗證通信實體身份的方式。

什么是“CA機構(gòu)”？

CA機構(gòu)是獲得工信部《電子認證服務(wù)許可證》的機構(gòu)，作為獨立第三方為用戶提供電子認證服務(wù)，包括數(shù)字證書申請、簽發(fā)、更新、撤銷、查詢及簽名驗證等服務(wù)。例如中金金融認證中心（CFCA）是經(jīng)國家信息安全管理機構(gòu)批準成立的權(quán)威電子認證機構(gòu)。

數(shù)字證書的原理和作用是什么？

數(shù)字證書的工作原理是公鑰密碼機制，該機制包含“私鑰簽名、公鑰驗簽；公鑰加密、私鑰解密”?！八借€簽名、公鑰驗簽”指數(shù)字證書在身份認證、不可抵賴、不可篡改方面的應(yīng)用，用于銀行轉(zhuǎn)賬、合同簽署等場景；“公鑰加密、私鑰解密”指數(shù)字證書在信息加密方面的應(yīng)用，可以保障信息通信的私密性、安全性，用于加密信息交換傳輸?shù)葓鼍啊?/p>

公鑰密碼機制讓數(shù)字證書具備了唯一性和私密性，因此，數(shù)字證書可以發(fā)揮網(wǎng)絡(luò)身份識別和通訊信息加密的作用。

數(shù)字證書能帶來什么保障？

數(shù)字證書服務(wù)在業(yè)內(nèi)通常被稱為“安全認證”。數(shù)字證書帶來的“安全認證”是確保網(wǎng)絡(luò)交易過程安全的一種技術(shù)手段，能保障交易雙方的身份真實性、電子協(xié)議的機密性和真實性、操作行為的抗抵賴性以及電子簽約的法律有效性，但與交易內(nèi)容完全無關(guān)。