Pode certificar a existência de uma sessão segura através do cadeado visível na parte inferior do seu browser.

A utilização de uma cifra de 128 bits numa sessão segura, exige que o acesso ao site Web seja efectuado com browsers que suportem essa tecnologia, nomeadamente MS Internet Explorer versão 4.0 (ou superior), ou Nestcape Navigator 4.04 (ou superior).

Significa que está a comunicar com um servidor Web que detém um certificado, sendo por isso a comunicação encriptada.

Contudo, é importante que comprove o certificado do servidor Web, de forma a poder ficar descansado no que se refere à segurança que lhe é realmente oferecida.

A utilização de certificado digital permite-lhe assinar digitalmente os dados, tendo deste modo a garantia que qualquer alteração na sua transacção/mensagem poderá ser detectada.

Os Certificados Digitais são o elemento base de uma Infra-estrutura de Chaves Públicas (PKI - Public Key Infrastructure), que se baseia na utilização de algoritmos de chaves assimétricas. Ou seja, um par de chaves, em que uma é denominada chave pública e a outra chave privada.

Cada elemento/utente de uma infra-estrutura de chaves públicas possui um par de chaves, e através da utilização de uma ou de outra, consegue-se garantir a Autenticação, Integridade, Não-repúdio e Confidencialidade.

Este par de chaves (chave pública/chave privada) não tem qualquer associação directa a uma identidade pessoal. É simplesmente um conjunto de números. Para relacionar inequivocamente uma identidade com um par de chaves, é necessária uma terceira entidade de confiança. Esta entidade é denominada por Autoridade Certificadora ou Entidade Certificadora.

A Entidade Certificadora de confiança é aquela que cria e assina um certificado digital, um documento electrónico que associa inequivocamente a identidade de um indivíduo ou organização a uma chave pública.

Um certificado é constituído por um identificador único (ID), o nome da entidade (empresa ou particular) titular (em casos especiais poderá ser anónimo), chave pública do titular, data de emissão, limite de validade, entidade emissora do certificado, entidade de registo do certificado, CPS (Certificate Practice Statement) e outros dados entre os quais se inclui o endereço e-mail, dados da entidade (localidade, país, morada).

Assim, um certificado digital pode ser utilizado como forma de identificação digital, como se de um passaporte ou bilhete de identidade electrónico se tratasse, podendo igualmente ser utilizado para efectuar transacções electrónicas em redes abertas com segurança, assinar digitalmente documentos, e disponibilizar outros mecanismos para fins de confidencialidade.

Na Internet, o potencial de oportunidades de negócio e de serviços convenientes para o consumidor é fenomenal.

A disponibilização de serviços de banca e lojas virtuais, e de informação em tempo real, são algumas das aplicações em que a segurança e a identificação dos utentes continuam a ser uma preocupação crescente, já que a identificação de utentes baseada em passwords não é o processo adequado.

Controlar acessos e identificar utentes através do uso de um segredo conhecido, a password, associado à posse de um elemento, o certificado digital, é enriquecer a segurança.

É crescente o número de empresas que desenvolvem negócios na Internet e que estão a despertar para esta realidade, requerendo a utilização de certificados digitais pelos seus clientes. No entanto, não são somente os clientes que necessitam de certificados digitais, uma vez que os próprios servidores de informação das companhias presentes na Internet entendem igualmente ser fundamental possuir o seu próprio certificado digital a fim de que os consumidores possam atestar indubitavelmente que estão a lidar com um local de negócio legítimo.

Um Certificado Digital permite que entidades diversas, que nunca se encontraram no mundo real, se identifiquem mutuamente e inequivocamente no mundo virtual.

A utilização de Certificados Digitais emitidos por uma entidade de confiança, possibilita a criação de um clima de segurança entre duas entidades que desejem relacionar-se por via electrónica.

Se deseja identificar-se inequivocamente no mundo virtual, efectuar trocas de informação com confidencialidade, assegurar-se de que as mensagens que envia não são alteradas e declarar a autoria de mensagens, então necessita de um Certificado Digital.