数字证书是SSL/TLS协议中用于验证通信双方身份的关键机制，由证书颁发机构（CA）签名。