数字证书是一种标志通讯各方身份信息的一串数字，可用于安全电子交易活动。数字证书不同于数字身份证，而是经过CA机构发行并盖章或印（即加上签名）的数字身份证。以下是数字证书的原理、颁发过程及CA机构的介绍。

数字证书原理

当使用数字证书进行身份认证时，它将随机生成128位的身份码，每次生成的数码都是不同的，从而保证数据传输的保密性。数字证书绑定了公钥及其持有者的真实身份，并被认证中心审核签发。数字证书类似现实生活中的居民身份证，但更为方便灵活地运用在电子商务和电子政务中。

数字证书颁发过程

数字证书颁发过程一般为：

1. 用户产生自己的密钥对，并将公共密钥及部分个人身份信息传送给认证中心。
2. 认证中心核实身份后，发给用户一个数字证书，该证书内包含用户的个人信息和他的公钥信息，同时还附有认证中心的签名信息。
3. 用户可以使用自己的数字证书进行相关的各种活动。

数字证书由独立的证书发行机构发布，每种证书可提供不同级别的可信度。用户可以从证书发行机构获得自己的数字证书。

数字证书授权机构

CA机构是电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。它负责产生、分配并管理参与网上交易的个体所需的数字证书，数字签名使得攻击者不能伪造和篡改证书。CA中心为每个使用公开密钥的用户发放一个数字证书，证明证书中列出的用户合法拥有证书中列出的公开密钥。在保证电子商务交易安全、真实、可靠的前提下，建设证书授权（CA）中心是必不可少的。

数字证书经CA机构盖章或印后，就具备了身份认证、身份验证和数据传输保密等功能，在发送安全电子邮件、访问安全站点、网上证券交易、网上招标采购、网上办公、网上保险、网上税务、网上签约和网上银行等安全电子事务处理和安全电子交易活动中有广泛的应用。