關于數字簽名，《電子貿易示范法》規定，對于一項數據電文而言，假若使用了一種方法，鑒定了該人的身份，并且表明該人認可了數據電文內含的信息，即滿足了簽名的要求。聯合國國際貿易法與發展委員會也對電子簽名作出了規定：只要使用一種方法用來鑒別數據電文的發送人，并且表明發送人認可了其中所含信息就符合了簽名的要求。因此，目前人們利用數據加密技術、數據變換技術保證文件的真實性和有效性。

要實現電子簽名，用戶就需申請數字安全證書。數字安全證書是用戶進行電子商務活動的網上身份證。在網上進行事務處理或貿易處理時，雙方只要互相出示各自的證書確認對方的真實身份。人們還可以用數字安全證書在網上安全傳送電子公文，進行安全的網上購物、網上銷售、網上報稅、網上申請執照、網上交費等各種活動。數字安全證書可以向提供數字認證服務的機構申請，由認證機構提供認證機構來驗證買賣雙方的身份。聯合國國際貿易法委員會正在草擬的《數字簽名統一規則》將涉及認證機構的問題。該委員會的專家們認為認證機構的地位、作用及標準等主要取決于市場的取向，有關認證機構的規定應是最低限度的標準。

關于電子商務證書和數字簽名的認定，我國法律尚未有直接的明確規定。《民事訴訟法》規定：證據有以下幾種：一、書證;二、物證;三、視聽資料;四、證人證言;五、當事人的陳述;六、鑒定結論;七、勘驗筆錄。電子商務安全證書和數字簽名似乎很難歸入上述類別，有觀點主張視聽資料包括電子計算機存儲的數據和資料，但《民事訴訟法》第69條規定：人民法院對視聽資料，應當辨別真偽，并結合本案的其他證據，審查確定能否作為認定事實的根據。但在電子商務貿易中，有的全部都是電子數據而沒有其他證據。我國《合同法》明確規定電子數據交換為書面形式的一種，其第16條規定：采用數據電文形式訂立合同，收件人指定特定系統接收數據電文的，該數據電文進入該特定系統的時間，視為到達時間;未指定特定系統的，該數據電文進入收件人的任何系統的首次時間，視為到達時間。EDI合同因為不存在有形的或書面文件的形式，所以當事人無法在合同文件上簽字蓋章。《合同法》第32條規定，合同自雙方當事人簽字或蓋章時成立，但對簽字或蓋章是否包括電子簽名未作明確規定;該條還規定，當事人采用信件、數據電文等形式訂立合同的，可以在合同成立之前要求簽訂確認書，簽訂確認書視為合同成立。聯合國國際貿易法與發展委員會對于電子文件的書面形式作了一個規定：如有法律規則要求信息須是書面的或者須以書面提出，或者規定了并非書面時的某些后果，則一項數據電文如果其中所含信息可以隨時查找到，以備事后查閱，即為符合該項規則。因此，以這一原則作為訂立電子商務合同的基礎，則使之符合法律的合法形式要求。對于電子商務而言，如前所述，因為電子數據無法傳遞親筆簽名。如采取以簽名信確認的辦法則與我國〈合同法〉的立法本及電子商務所倡導的本意相違背，因此合同通過數字簽名確認應屬有效。在作為證據方面，EDI合同既是書面合同的一種，電子商務安全證書和數字簽名是否可歸屬于書證呢?如果是，《民事訴訟法》規定書證應當提交原件。最高人民法院《關于民事經濟審判方式改革問題的若干規定》第28條還規定，無法與原件、原物核對的復印件、復制品不能單獨作為定案的依據。EDI純系電子交換，證據為數字化形式，因而如何區分原件與復制件，從而確定其證據效力成為問題。