数字证书是各实体(消费者、商户/企业、银行等)在网上进行信息交流及商务活动的身分证明。在电子交易的各个环节，交易各方都需验证对方数字证书的有效性，从而解决相互间的信任问题。目前主要证书标准是X. 509。在电子交易中，数字证书的发放是由具有权威性和公正性的第三方来完成。认证中心(CA)就是承担网上安全电子交易认证服务、签发数字证书并确认用户身分的服务机构。目前，国际上通行的电子支付安全协议有SSL和SET安全协议。SET安全协议向基于信用卡进行电子交易的应用提供了交易协定、信息保密、资料完整及数字签名等规则。PKI是利用公钥加密技术为电子商务开展提供的一套安全基础平台技术和规范。PKI对数据加密、数字签字、防抵赖、数据完整性以及身份鉴别所需的密钥和认证实施统一的集中化管理，支持电子商务的参与者在网络环境下建立和维护平等的信任关系，保证网上在线交易的安全。基于PKI的CA认证体系能够兼容BtoB和BtoC两种模式，同时支持网上购物、网上银行、网上交易等功能。我国的许多地区和行业也纷纷建立自己的CA中心，比如我国金融认证中心包括SFT系统和NON一SET系统两种。