电子认证机构就是在电子商务中为确证当事人身份提供服务的机构。电子认证是一种服务,其功能可表现在两个方面：
担保功能
认证机构为用户颁发证书,必须证实以下情况：潜在用户与请求者并与证书上所列的人是同一人；如果潜在用户是通过代理人行事,该用户适当的授权了代理人对其私钥享有监管权,并请求颁发相应的公开密钥证书；适当谨慎行事后,待颁发证书中的信息是准确的；潜在用户合法持有与待颁发证书上所列公开密钥相对应的私密钥；潜在用户持有能够用以创制数字签名的私密钥；证书上所列的公开密钥可以用于证实由潜在用户所持有私人密钥附加的数字签名。
通过发放认证证书,认证机构对所有合理信赖证书内信息的人承担一定的担保义务：签名人的身份；用以识别签名者的方法；在签发证书时,签名生成数据是由证书所列签名人控制；在签发证书之时签名生成数据有效；证书的效力状况等。
这样,通过中立的认证机构的信用服务,一方当事人可以相信与其进行交易的另一方当事人是真实可靠的交易人。
