公開金鑰認證 公開金鑰認證英語Public key certificate又稱數位憑證digital certificate或身份憑證identity certificate是用於公開金鑰基礎建設的電子檔案用來證明公開金鑰擁有者的身份此檔案包含了公鑰資訊擁有者身份資訊主體以及数字证书认证机构發行者對這份文件的數位簽章以保證這個文件的整體內容正確無誤擁有者憑著此檔案可向電腦系統或其他使用者表明身分從而對方獲得信任並授權存取或使用某些敏感的電腦服務電腦系統或其他使用者可以透過一定的程序核實憑證上的內容包括憑證有否過期數位簽章是否有效如果你信任簽發的机构就可以信任憑證上的金鑰憑公鑰加密與擁有者進行可靠的通訊 简而言之认证机构用自己的私钥对需要认证的人或组织机构的公钥施加数字签名并生成证书即证书的本质就是对公钥施加数字签名 數位憑證的其中一個最主要好處是在認證擁有者身分期間擁有者的敏感個人資料如出生日期身分證號碼等並不會傳輸至索取資料者的電腦系統上透過這種資料交換模式擁有者既可證實自己的身分亦不用過度披露個人資料對保障電腦服務存取雙方皆有好處 人們透過信任数字证书认证机构的根证书及其使用公开密钥加密作數位簽章核發的公開金鑰認證形成信任鏈架構已在TLS實作並在万维网的HTTPS在电子邮件的SMTPS和STARTTLS廣泛應用業界現行的標準是國際電信聯盟電信標準化部門制定的X並由IETF發行的RFC 詳細述明而在不少國家地區都已立法承認使用數位憑證所作的數位簽章擁有等同親筆签名的法律效力如欧洲联盟香港台灣美國加拿大