数字证书是由权威证书颁发机构CA签发的可信身份凭证，主要用于证明网站等网络实体的真实身份。要验证数字证书的有效性，核心是校验CA对证书的签名——CA会使用自身私钥对证书内容进行加密签名，用户设备通常内置信任的CA公钥，通过该公钥解密校验签名，若匹配则说明证书未被篡改、确为CA签发，以此确认证书有效。网站自身的签名用于会话中的身份核验，会话密钥用于加密会话数据，DES等对称加密算法是数据加密手段，这些都不承担证书有效性验证的作用。验证数字证书的核心目的是确认网站等实体的真伪，防范钓鱼欺诈；而向网站确认自身身份属于客户端认证环节，访问权限依赖账号登录与授权体系，双向认证则需要通信双方互相核验对方的数字证书，仅验证网站证书属于单向身份验证，无法实现双向认证。