數字證書是顺利获得授權中心數字簽名的含公開密鑰及其擁有者信息的文件。普通證書含公開密鑰、名稱及授權中心的數字簽名。數字證書另一個重要特徵為僅在指定時間段內有效。

當用戶信息被截獲,或賬戶、密碼等信息泄露時, 數字證書能確保用戶的賬戶、資金安全。

用證書身份認證會隨機產生128位的身份碼,每份證書能產生不同的密碼,因此可確保數據傳輸的保密性。

數字證書綁定了公鑰與持有者的真正的身份,它是一段含有證書持有者身份信息並經過認證中心審核簽發的電子數據,可更方便、靈活地用在電子商務及政務中。數字證書特點如下。

1.安全性

(1)為防止傳統數字證書方案里,因使用不恰當使證書遺失等安全問題,支付寶首個提出了雙證書解決方案:支付寶會員在申請數字證書時,會同時得到2張證書，一張核驗支付寶賬戶,另外一張核驗會員當前用的計算機。

(2)第二張證書無法備份,會員一肯定需要給每台計算機再申請一張。這樣儘管會員的數字證書被非法竊取,還能確保他的賬戶不受損失。

(3)支付盾,它內部的微型智能卡處理器可以抵禦一切風險,使用戶的賬戶不断處在安全的環境下。现在,確保電子郵件安全性的方式是數字證書。

2.唯一性

(1)數字證書由用戶身份給其相稱的網絡資源的訪問權限。

(2)申請使用數字證書後,在未導進數字證書備份的情形下,只可以查詢賬戶,無法實施任何操作,如此相當用戶有了類似“鑰匙”的數字憑證,提升了賬戶使用安全性。

3.方便性

(1)即時申請、即時開通、即時使用。

(2)按照需求定製多種手段維護數字證書,如由短訊、安全問題等。

(3)無需使用者掌握任意數字證書有關知識,就可以很容易地掌握。