数字证书采用公钥机制，即利用一对互相匹配的密钥进行加密和解密。每个用户持有一把特定的仅为本人所有的密钥（私钥），用它进行（）；同时设定一把公共密钥并由第三方认证机构公开，为一个或一组用户所共享，用于加密和验证签名。