数字证书是网银用户使用的一种将个人信息与电子签名唯一绑定的电子文件，通过它可以对用户的网上交易进行身份确认，确保了交易的唯一、完整和不可否认。
数字证书分为“移动数字证书”和“文件数字证书”。“移动数字证书”是一个外形类似U盘的东西，安全性高，便于携带，但需要支付大概100元的费用。“文件数字证书”就是IE浏览器证书，成本低，只需要支付一次性手续费或不多的年费，大约10元左右，但客户只能在安装此证书的电脑上使用，因而适合有固定电脑的用户。
目前网上银行大多分为大众版和专业版。专业版必须由用户本人到银行网点申请办理数字证书，而大众版允许客户凭身份证、账号和密码在网上自助开通。大众版与专业版的区别，也就是有无申请数字证书的区别，主要表现在：
大众版只具备查询、小额支付等基本功能，受单笔支付金额和单日支付总额的限制。而拥有数字证书的专业版用户则可享受无限额转账支付等服务。
另外，使用了数字证书，即使卡号和密码被盗用，没有数字证书也无法进行网银操作，从而能保护网上交易的安全。并且使用中国金融认证中心颁发的数字证书进行网上交易时，如果发生账户被盗造成损失，个人用户最高可以获赔2万元。
在目前所有的网银中，只有工行提供“移动数字证书”，而招行、浦发、建行、农行提供“文件数字证书”，兴业、民生、中信、深发展、上海银行提供的都是由中国金融认证中心颁发的数字证书。光大、中行、广发、交行、华夏均不提供数字证书。
密码验证
“用户名+密码”是网上银行最基本的保障方式，在网上银行的使用过程中，会涉及到登陆密码和支付密码。
登陆密码是登陆网银时使用的密码。在涉及转账付款时，系统会要求输入支付密码，支付密码能够保证账户资金的安全，银行建议登陆密码与支付密码最好不要相同。
为了防止通过猜测密码而登陆他人网上银行的行为，银行提供了保护措施。
工行：当登陆密码、支付密码当天连续3次未通过，银行将临时冻结当日网银的交易资格，次日自动解除冻结；累计连续10次未通过，银行将冻结网上交易资格，用户需到柜台办理密码重置手续。
兴业：累计输错6次网上账号被锁定，需到柜台办理解码手续。
浦发：3次密码错误15分钟不能登陆，错误越多，不能登陆时间越长。
中行：连续3次错误，系统将锁定用户24小时。
