数字证书是公开密钥体系的一种密钥管理媒介。是一种权威的电子文档，形同网络环境中的一种身份证，用于证明某一主体（如组织机构、人、服务器等）的身份及其公开密钥的合法性，又称为数字ID。数字证书是由权威公正的第三方机构即CA中心签发的，以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的机密性、完整性，以及交易实体身份的真实性，签名信息的不可否认性，从而保障网络应用的安全性。一个标准的X.509数字证书包含以下一些内容：
1．证书的版本信息；
2．证书的序列号，每个证书都有一个唯一的证书序列号；
3．证书所使用的签名算法；
4．证书的发行机构名称（命名规则一般采用X.500格式）及其用私钥的签名；
5．证书的有效期；
6．证书使用者的名称及其公钥的信息。