ใบรับรองดิจิทัล (Digital Certificate) เป็น "รหัสผ่าน" อิเล็กทรอนิกส์ที่ช่วยให้บุคคล องค์กร สามารถแลกเปลี่ยนข้อมูลได้อย่างปลอดภัยผ่านเว็บโดยใช้โครงสร้างคีย์สาธารณะ (PKI) ใบรับรองดิจิทัลยังเรียกว่า Public Key Certificate หรือ Identity Certificate
ลายเซ็นดิจิทัล (Digital Signature) เป็นรหัสที่สร้างขึ้นด้วยตัวเลข ซึ่งยืนยันความแท้จริงของซอฟต์แวร์ ข้อความ หรือเอกสารดิจิทัล ต้องการเทคนิคการเข้ารหัสที่ปลอดภัยเพื่อถือว่าถูกต้องและผูกพันทางกฎหมายในบางประเทศ รับประกันว่าไฟล์ไม่ได้ถูกเปลี่ยนแปลงระหว่างการส่งผ่าน ช่วยให้มีชั้นความปลอดภัยเพิ่มเติมต่อภัยคุกคามและการโจมตีไซเบอร์
เมื่อบุคคลทำลายเซ็นดิจิทัล จะมีไฟล์ที่เข้ารหัสเพิ่มอีก 2 ไฟล์ถูกสร้างขึ้น นั่นคือ "Private Key" (คีย์ส่วนตัว) ซึ่งอยู่กับเจ้าของลายเซ็น และ "Public Key" (คีย์สาธารณะ) ซึ่งถูกส่งพร้อมกับไฟล์ที่ลงนาม เพื่อให้ผู้รับสามารถเปิดได้
หน้าที่หลักของใบรับรองดิจิทัลคือการเชื่อมโยงผู้ใช้เฉพาะกับคู่คีย์ Public/Private Key ใบรับรองดิจิทัลเป็นสิ่งเทียบเท่าของใบขับขี่ในเครือข่าย และทำงานร่วมกับการเข้ารหัสเพื่อให้แน่ใจว่าการสื่อสารปลอดภัย
ใบรับรองดิจิทัลถูกออกโดยฝ่ายที่สามที่เป็นอิสระ ระบุตัวตนได้ และเชื่อถือได้ร่วมกัน ที่รับประกันว่าเว็บไซต์ที่ดำเนินการคือผู้ที่อ้างว่าตนเป็น ฝ่ายที่สามนี้เรียกว่า Certification Authority (CA) หากไม่มีใบรับรองดิจิทัล ประชาชนจะมีความปลอดภัยน้อยมากเกี่ยวกับความถูกต้องของเว็บไซต์เฉพาะเจาะจง
ใบรับรองดิจิทัลทดสอบความแท้จริงของผู้ถือครอง และยังสามารถระบุสิทธิ์และบทบาทของผู้ถือครองภายในการสื่อสารที่ปลอดภัยได้ สามารถใช้ได้ เช่น ใบขับขี่สำหรับวัตถุประสงค์ระบุตัวตน หรือบัตรธนาคาร (ร่วมกับรหัสผ่าน) เพื่อดำเนินการธุรกรรมทางการเงินในอีคอมเมิร์ซและการธนาคารออนไลน์
ใบรับรองดิจิทัลอนุญาตให้สิทธิ์ อนุญาต และข้อจำกัดหลายอย่างถูกนำไปใช้กับผู้ถือครองสำหรับวัตถุประสงค์การสื่อสารที่เชื่อถือได้หลายประเภท รวมถึงการซื้อ การธนาคารรัฐบาล สวัสดิการ และสิทธิการโหวต
ใบรับรองดิจิทัลประกอบด้วยชื่อเอนทิตี ที่อยู่ หมายเลขคำสั่ง คีย์สาธารณะ วันหมดอายุ และลายเซ็นดิจิทัล ระหว่างข้อมูลหลายอย่าง เมื่อเบราว์เซอร์อินเทอร์เน็ต เช่น Firefox, Netscape หรือ Internet Explorer สร้างการเชื่อมต่อที่ปลอดภัย ใบรับรองดิจิทัลจะถูกส่งมอบโดยอัตโนมัติเพื่อการวิเคราะห์
เบราว์เซอร์ตรวจสอบความผิดปกติหรือปัญหา และแสดงเตือนหากพบบางอย่าง เมื่อใบรับรองดิจิทัลเรียบร้อย เบราว์เซอร์จะทำการเชื่อมต่อปลอดภัยเสร็จสิ้นโดยไม่มีการรบกวน
ปัญหาคือใครก็สามารถสร้างเว็บไซต์และคู่คีย์ได้โดยใช้ชื่อที่ไม่ได้ใช้กับพวกเขา นี่คือที่ที่ใบรับรองดิจิทัลเข้ามามีบทบาท ใบรับรองดิจิทัลเป็นบัตรประจำตัวที่เชื่อถือได้ในรูปแบบคอมพิวเตอร์ ที่ผูกคีย์เข้ารหัสสาธารณะของเว็บไซต์กับตัวตนของพวกเขา เพื่อวัตถุประสงค์ความเชื่อมั่นสาธารณะ
