证明实体身份并提供网络安全保障。

1、实体证书：也称为硬证书，以物理介质的形式存在，如USBKey等硬件设备，实体证书将数字证书存储在专用的硬件设备中，具有较高的安全性，一旦证书被存储在硬件设备中，就被牢牢地封装起来，不易被复制或篡改。

2、软证书：也称为数字证书或电子证书，以电子文件的形式存在，通常以XML格式存储在用户的便携式设备中，如电脑或移动设备上，软证书包含私钥的个人或实体的特定唯一标识符(UUID)，用于识别用户、加密数据、验证信息来源以及保护网络交易的安全性，当用户进行在线活动时，软证书可以用来确认对方的身份，并保证所传输的数据不会遭到未经授权的访问或篡改，软证书具有方便性和成本效益，但它也存在一定的安全隐患，如不强制用户设置证书使用口令，其他人登录同一台电脑就能直接使用。