在一个电子商务系统中，所有参与活动的实体都必须用数字证书来表明自己的身份。数字证书一方面可以用来向系统中的其它实体证明自己的身份（每份数字证书都是经“相对权威的机构”签名的），另一方面由于每份数字证书都携带着数字证书持有者的公钥（签名证书携带的是签名公钥，密钥加密证书携带的是密钥加密公钥），所以，数字证书也可以向接收者证实某人或某个机构对公开密钥的拥有，同时也起着公钥分发的作用。