就传统手写签名(章)而言，公证无疑是防止虚假签名及其争议的有效手段。同样，如能在电子商务中引入第三方公证服务，则其真实性将得到更有效的保障。此即为前述比较法上的安全认证机构(CertificateAthority)，其主要职能在于对公开密钥行使辨别及认证。

认证机构法律制度在各国电子签名法中都占有重要地位。我国《电子签名法》在16～26条也集中规定了与认证机构相关的法律制度。安全认证机构的设置主要有两种途径：一种是由政府组建或者由政府授权的机构担任，以政府信用作为担保;另一种则是通过市场的方式建立，在市场竞争中建立信用。前者有利于维护认证机构的权威性，而后者则有利于技术发展和市场竞争。《电子签名法》第16条采用了后一种做法：电子签名需要第三方认证的，由依法设立的电子认证服务提供者提供认证服务。为确保认证机构的权威性与公正性，《电子签名法》第18条对于认证结构的市场准入采用了行政许可方式：从事电子认证服务，应当向国务院信息产业主管部门提出申请，并提交符合本法第十七条规定条件的相关材料。国务院信息产业主管部门接到申请后经依法审查，征求国务院商务主管部门等有关部门的意见后，自接到申请之日起四十五日内作出许可或者不予许可的决定。予以许可的，颁发电子认证许可证书;不予许可的，应当书面通知申请人并告知理由。基于此，截至2010年5月31日，共有30家认证机构获得了工业和信息化部颁发的服务许可证，市场上有效电子认证证书持有量达到11,423,482张，并且每年还在以50%以上的速度增长。