1. SSL 证书
　　SSL证书主要用于服务器(应用)的数据传输链路加密和身份认证，绑定网站域名，不同的产品对于不同价值的数据和要求不同的身份认证，如下图 2 所示，超真SSL和超快SSL在颁发时间上已经没有什么区别，主要区别在于：超快SSL只验证域名所有权，证书中不显示单位名称；而超真SSL需要验证域名所有权、营业执照和第三方数据库验证，证书中显示单位名称：


2. 代码签名证书
　　代码签名证书主要用于数字签名各种电脑文件，把电脑文件与开发者(发行商)的真实身份捆绑在一起，从而确保： (1) 此代码文件在发行传播过程中不会被非法篡改； (2) 此代码开发商的真实身份已通过权威的第三方 (CA) 的严格身份验证。针对不同的应用，有不同的代码签名证书，主要有：

• (1) 微软代码签名证书：
  　　数字签名 Windows 操作系统的文件，包括 .cab 、 .ocx 、 .dll 和 .exe 文件。 90% 以上的用户都是购买微软证书，因为 90% 的应用都是使用微软技术开发。请注意：为了保护 Windows操作系统安全和用户安全， 任何没有签名的文件是不能通过 Web 方式下载和安装运行的；
• (2) Java 代码签名证书：
  　　数字签名 Java 代码 (.JAR 文件 ) ，支持 J2SE 、 J2ME 和 J2EE ；同微软代码一样，任何没有签名的文件是不能通过 Web 方式下载和安装运行的；
• (3) 移动代码签名证书：
  　　数字签名智能移动终端的运行文件，确保移动终端的安全，任何没有签名的文件是不能在移动终端上安装运行的。分三种：J2ME MIDlet 套件签名、微软 Windows Mobile 5 操作系统签名和 Symbian 操作系统签名。

3. 客户端数字证书
　　客户端数字证书是颁发给网络应用中的客户端的证书，分个人证书和单位证书，绑定电子邮件帐号，主要用于电子邮件加密和签名、客户端身份认证以及 PDF 文件签名等。个人证书证明个人身份；而单位证书证明单位身份。客户端证书的载体可以是电脑，也可以是方便携带的更加安全的 USB Key 。

　　客户端证书有免费的 Thawte 个人Email证书，仅显示 Email ，不能显示证书拥有者的名称。如果希望显示个人名字或单位名称，则需要购买 WoTrust个人证书和单位证书。

　　客户端证书一般与各种应用系统信息安全解决方案(包括SSL证书)配套使用。