数字证书是一种由权威CA机构签发的电子身份证，核心作用是验证网络实体身份并保障数据传输安全，具备身份认证、加密通信、防篡改和防抵赖四大功能。

1. 身份认证
   数字证书包含持有者的公钥及身份信息（如域名、企业名称），由受信任的CA机构签名核验，确保对方身份真实可信，防止钓鱼网站或中间人攻击。

2. 加密通信
   通过证书中的公钥加密数据，仅匹配的私钥可解密，确保敏感信息（如支付密码、邮件内容）在传输中不被窃取，典型应用如HTTPS协议。

3. 防篡改与完整性
   数字签名技术可验证数据是否被篡改。发送方用私钥生成签名，接收方用公钥验证，若签名无效则表明内容遭篡改。

4. 不可抵赖性
   证书绑定的数字签名具有法律效力，用户无法否认已签署的操作（如电子合同、交易记录），为司法取证提供依据。

数字证书是网络安全基石，广泛用于网银、电子政务、企业VPN等场景，安装后可显著提升在线交互的安全性。