现在，网络欺诈事件层出不穷，通过网络交易损失上万元，或者影响个人职业生涯的案例，早已在国内发生了。比如曾经有9位通过网络炒股的股民在“银广夏”复牌“跳水”时期，被莫名其妙地盗卖而后又盗买了大量股票，总损失超过12万元！也就是说，如果要冒充股民实施盗买盗卖，只需要知道他们的密码就可以。再比如，北京某高校一女生，历尽千辛万苦，考上了美国一家著名大学，并收到了录取通知书，不料，她的一个同学竟然冒她之名，向对方学校发送了一封“放弃入学”的Email，等她发现，对方的录取工作已经结束，留学之路严重受挫！类似的事件还有很多，我们发现，通过密码或其他手段来冒充时，这些事件都可能会成立，于是，人们在网络上的身份安全问题接踵而来。　　

　　实际上，通过使用数字证书，这些损失是完全可以避免的。在招商银行http://www.cmbchina.com申请专业个人银行的时候，很多朋友都接触了数字证书。作为一种比较成熟的安全产品，数字证书已经发展到一个较高的技术水平，而且它将在我们将来的网络生活中发挥越来越重要的作用。那么，数字证书能做什么呢？它和网络安全到底有什么关系呢？如何使用数字证书来进行一些具体的操作呢？本文将通过详细而生动的演示，让读者轻松拥有免费数字证书，同时，针对数字证书的具体应用如利用数字证书对邮件和word文档的签名、加密等，让读者对数字证书的操作有一个比较全面和直观的认识。

　　一、揭开数字证书的神秘面纱

　　1. 什么是数字证书

　　数字证书称为数字标识 （Digital Certificate ，Digital ID）。它提供了一种在 Internet 上身份验证的方式，是用来标志和证明网络通信双方身份的数字信息文件，与司机驾照或日常生活中的身份证相似。数字证书它是由一个由权威机构即CA机构，又称为证书授权（Certificate Authority）中心发行的，人们可以在交往中用它来识别对方的身份。在网上进行电子商务活动时，交易双方需要使用数字证书来表明自己的身份，并使用数字证书来进行有关交易操作。通俗地讲，数字证书就是个人或单位在 Internet上的身份证。

　　比较专业的数字证书定义是，数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。一般情况下证书中还包括密钥的有效时间，发证机关（证书授权中心）的名称，该证书的序列号等信息，证书的格式遵循相关国际标准。有了数字证书，我们在网络上就可以畅通无阻。如图1是一个数字证书在网络应用中的原理图。

图 1

　　为什么需要数字证书呢？如本文开头所举的例子，由于Internet网电子商务系统技术使在网上购物的顾客能够极其方便轻松地获得商家和企业的信息，但同时也增加了对某些敏感或有价值的数据被滥用的风险。买方和卖方都必须对于在因特网上进行的一切金融交易运作都是真实可靠的，并且要使顾客、商家和企业等交易各方都具有绝对的信心，因而网络电子商务系统必须保证具有十分可靠的安全保密技术，也就是说，必须保证网络安全的四大要素，即信息传输的保密性、数据交换的完整性、发送信息的不可否认性、交易者身份的确定性。