本说明书一个或多个实施例提供基于数字证书的认证方法，包括移动终端与服务器侧进行交互并在服务器侧产生待签名数据；服务器侧的可信应用服务器将待签名数据进行封装后返回至移动终端；移动终端对封装后的待签名数据通过与可信应用服务器共享的密钥进行验证，验证通过后使用用户证书私钥进行签名；移动终端将签名后数据返回服务器侧，并使用用户数字证书公钥验证签名后数据。本说明书一个或多个实施例还涉及基于数字证书的认证系统、存储介质、电子设备。本说明书一个或多个实施例通过先将待签名数据送至服务器进行安全封装后，再返回给移动应用并送到数字证书应用中进行签名的方式进行数字证书的认证。