常见问题

答：有数字证书不一定就是可靠的电子签名。

按照《电子签名法》对于可靠电子签名的四条规定：

第十三条  电子签名同时符合下列条件的，视为可靠的电子签名：

（一）电子签名制作数据用于电子签名时，属于电子签名人专有；

（二）签署时电子签名制作数据仅由电子签名人控制；

（三）签署后对电子签名的任何改动能够被发现；

（四）签署后对数据电文内容和形式的任何改动能够被发现。

当事人也可以选择使用符合其约定的可靠条件的电子签名。

因此我们看到

1)    合法的CA机构颁发的有效数字证书，一般来说可以满足其第一、三、四条规定。但第二条规定，则需要签名系统本身足够安全、签名工具的运行环境足够安全：防止病毒、木马等等要求，保证用户的数字证书不丢失、不被盗用，还需要在可靠的第三方的电子合同厂商签署。因此，有数字证书不一定就是可靠的电子签名！

2)    并且电子签名法也并没有限定一定是使用数字证书的数字签名才是可靠的。所以，即便是未使用数字证书的 电子签名，只要符合上述4点要求，一样是可靠的电子签名。