数字证书采用公钥密码体制，即利用一对互相匹配的密钥进行加密、解密。每个用户拥有一把仅为本人所掌握的私有密钥(私钥)，用它进行解密和签名;同时拥有一把公共密钥(公钥)并可以对外公开，用于加密和验证签名。当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样，信息就可以安全无误地到达目的地了，即使被第三方截获，由于没有相应的私钥，也无法进行解密。通过数字的手段保证加密过程是一个不可逆过程，即只有用私有密钥才能解密。在公开密钥密码体制中，常用的一种是RSA体制。
验证数字证书密钥失败可能由以下原因导致：
（1）这是由于您的数字证书可能已被注销，至网址 ->证书下载->证书查询，在“用户名（CN）”一栏输入您企业的税号，再点击“查询”，即可查看出您企业的数字证书是否已被注销。
常见的安全套接字层 (SSL) 证书认证机构，为网站、内联网和外联网的电子商务及通讯提供安全保护。CA 机构通过加密功能和严格的鉴权措施，保护着服务器的安全。拥有代表着互联网高度安全性的可信任标志，并为每一位网站访问者启用最强大的 SSL 加密功能。
互联网上的最受信任标志
财富 500 强企业中超过 93% 的公司和世界 40 家最大的银行都选择 SSL 证书安全策略，因为他们都深知互联网安全重要性。他们之所以信任 SSL 证书服务，正是由于先进的加密技术和严格的业务鉴权实践。如果您的网站使用 SSL 证书 (SSL Certificates)，并显示了签章 (Secured Seal)，您的客户就知道他们的交易安全可靠，并且充分信赖您的网站。
解决方法
重启相关网络设备和电脑，然后再尝试是否能登录，如果还是不行，请按照下面方法操作:网上邻居-右键属性(注:Vista/Win7系统请点击“网络和共享中心”左侧的“管理网络连接/更改适配器设置”)-本地连接-右键属性-Internet协议(TCP/IP4)属性中选中“使用下面的DNS服务器地址”，在“首选DNS服务器”网通/联通/电信用户填“211.157.15.189”，国外或其它网络用户填“8.8.8.8或8.8.4.4”)。设置后再进行尝试。
服务器特性
易管理性
在服务器的主要特性中，还有一个重要特性，那就是服务器的“易管理性”。虽然我们说服务器需要不间断地持续工作，但再好的产品都有可能出现故障，拿人们常说的一句话来说就是：不是不知道它可能坏，而是不知道它何时坏。服务器虽然在稳定性方面有足够保障，但也应有必要的避免出错的措施，以及时发现问题，而且出了故障也能及时得到维护。这不仅可减少服务器出错的机会，同时还可大大提高服务器维护的效率。其实也就是Sun提出的可服务性(Serviceability)。
