对电子邮件签名是指在发送电子邮件时附上发送者对电子邮件的签名信息，使得邮件接收者能确认邮件来自发送方，且在传送过程中没有被篡改。数字签名只证实信息的真实性，它并不能抵御第三方窃听邮件。对电子邮件加密是指使用某种方式把邮件内容变成不可读的乱码，只有指定的接收者才可以把这些乱码还原成邮件内容，从而确保不被第三方窃听。要对欲发送的信息签名，发送者本人须有自己的数字证书；要对欲发送的信息加密，应使用接收者的数字证书。