關(guān)于數(shù)字簽名，《電子貿(mào)易示范法》規(guī)定，對于一項數(shù)據(jù)電文而言，假若使用了一種方法，鑒定了該人的身份，并且表明該人認可了數(shù)據(jù)電文內(nèi)含的信息，即滿足了簽名的要求。聯(lián)合國國際貿(mào)易法與發(fā)展委員會也對電子簽名作出了規(guī)定：只要使用一種方法用來鑒別數(shù)據(jù)電文的發(fā)送人，并且表明發(fā)送人認可了其中所含信息就符合了簽名的要求。因此，目前人們利用數(shù)據(jù)加密技術(shù)、數(shù)據(jù)變換技術(shù)保證文件的真實性和有效性。

要實現(xiàn)電子簽名，用戶就需申請數(shù)字安全證書。數(shù)字安全證書是用戶進行電子商務(wù)活動的網(wǎng)上身份證。在網(wǎng)上進行事務(wù)處理或貿(mào)易處理時，雙方只要互相出示各自的證書確認對方的真實身份。人們還可以用數(shù)字安全證書在網(wǎng)上安全傳送電子公文，進行安全的網(wǎng)上購物、網(wǎng)上銷售、網(wǎng)上報稅、網(wǎng)上申請執(zhí)照、網(wǎng)上交費等各種活動。數(shù)字安全證書可以向提供數(shù)字認證服務(wù)的機構(gòu)申請，由認證機構(gòu)提供認證機構(gòu)來驗證買賣雙方的身份。聯(lián)合國國際貿(mào)易法委員會正在草擬的《數(shù)字簽名統(tǒng)一規(guī)則》將涉及認證機構(gòu)的問題。該委員會的專家們認為認證機構(gòu)的地位、作用及標準等主要取決于市場的取向，有關(guān)認證機構(gòu)的規(guī)定應(yīng)是最低限度的標準。

關(guān)于電子商務(wù)證書和數(shù)字簽名的認定，我國法律尚未有直接的明確規(guī)定。《民事訴訟法》規(guī)定：證據(jù)有以下幾種：一、書證;二、物證;三、視聽資料;四、證人證言;五、當事人的陳述;六、鑒定結(jié)論;七、勘驗筆錄。電子商務(wù)安全證書和數(shù)字簽名似乎很難歸入上述類別，有觀點主張視聽資料包括電子計算機存儲的數(shù)據(jù)和資料，但《民事訴訟法》第69條規(guī)定：人民法院對視聽資料，應(yīng)當辨別真?zhèn)危⒔Y(jié)合本案的其他證據(jù)，審查確定能否作為認定事實的根據(jù)。但在電子商務(wù)貿(mào)易中，有的全部都是電子數(shù)據(jù)而沒有其他證據(jù)。我國《合同法》明確規(guī)定電子數(shù)據(jù)交換為書面形式的一種，其第16條規(guī)定：采用數(shù)據(jù)電文形式訂立合同，收件人指定特定系統(tǒng)接收數(shù)據(jù)電文的，該數(shù)據(jù)電文進入該特定系統(tǒng)的時間，視為到達時間;未指定特定系統(tǒng)的，該數(shù)據(jù)電文進入收件人的任何系統(tǒng)的首次時間，視為到達時間。EDI合同因為不存在有形的或書面文件的形式，所以當事人無法在合同文件上簽字蓋章。《合同法》第32條規(guī)定，合同自雙方當事人簽字或蓋章時成立，但對簽字或蓋章是否包括電子簽名未作明確規(guī)定;該條還規(guī)定，當事人采用信件、數(shù)據(jù)電文等形式訂立合同的，可以在合同成立之前要求簽訂確認書，簽訂確認書視為合同成立。聯(lián)合國國際貿(mào)易法與發(fā)展委員會對于電子文件的書面形式作了一個規(guī)定：如有法律規(guī)則要求信息須是書面的或者須以書面提出，或者規(guī)定了并非書面時的某些后果，則一項數(shù)據(jù)電文如果其中所含信息可以隨時查找到，以備事后查閱，即為符合該項規(guī)則。因此，以這一原則作為訂立電子商務(wù)合同的基礎(chǔ)，則使之符合法律的合法形式要求。對于電子商務(wù)而言，如前所述，因為電子數(shù)據(jù)無法傳遞親筆簽名。如采取以簽名信確認的辦法則與我國〈合同法〉的立法本及電子商務(wù)所倡導的本意相違背，因此合同通過數(shù)字簽名確認應(yīng)屬有效。在作為證據(jù)方面，EDI合同既是書面合同的一種，電子商務(wù)安全證書和數(shù)字簽名是否可歸屬于書證呢?如果是，《民事訴訟法》規(guī)定書證應(yīng)當提交原件。最高人民法院《關(guān)于民事經(jīng)濟審判方式改革問題的若干規(guī)定》第28條還規(guī)定，無法與原件、原物核對的復(fù)印件、復(fù)制品不能單獨作為定案的依據(jù)。EDI純系電子交換，證據(jù)為數(shù)字化形式，因而如何區(qū)分原件與復(fù)制件，從而確定其證據(jù)效力成為問題。