怎么判断数字证书是软证书还是硬证书

现在，越来越多的互联网公司提供电子合同的签署，但它们基本上不是使用真正的USBkey数字证书，而是使用没有硬件介质的文档证书(软证书)。

目前应用最广泛的电子签名技术是使用数字证书，根据证书的存储方式可以分为两类：

1.硬证书存储在类似于U盘、IC卡或SIM(UIM)卡的介质中，其中最常见的是银行使用的U形盾。

2.软证书以数据的形式存储在计算机中，数据可以是本地计算机，也可以是托管云服务器。市场上使用最广泛的是后一种云托管，常见的有支付宝证书和微信证书。

从技术上讲，数字证书中的私钥非常重要，最好将其存放在能够防止篡改和盗窃的安全载体上。基于智能卡技术的USBKey产品可以满足这一需求。其芯片上操作系统只能在芯片内生成和使用私钥，并保证私钥不会被复制和恶意攻击。与硬证书相比，软证书的安全问题更加突出，私钥没有可靠的存储介质，由此产生的可靠性存在缺陷。

从法律角度看，《电子签名法》第十三条第二款规定，电子签名的制作数据仅由电子签名人在签名时控制。只有满足上述条件，才能被视为可靠的电子签名。硬证书在这个问题上没有障碍，因为硬件介质的唯一性符合法律规定的所有权控制要求，但软证书在这个问题上存在天然缺陷，这也是当前理论界的争议。严格意义上不符合《电子签名法》第十三条第二款的要求。

总而言之，硬证书更安全，但在适用场景中受到限制。软证书适用的场景很广，比如移动客户端，但安全性和有效性存在争议。