本發(fā)明提供一種具有證明的憑證的發(fā)行方法與系統(tǒng)。所述系統(tǒng)包含輸入/輸出執(zhí)行模塊與憑證生成模塊。本發(fā)明將憑證簽發(fā)請(qǐng)求嵌入域名密鑰識(shí)別郵件(Domain Keys Identified Mail，DKIM)電子郵件中，并將所述DKIM電子郵件作為憑證發(fā)布授權(quán)的證明，使得在非常短的時(shí)間內(nèi)失效的大量用完即可棄的數(shù)字憑證可以被發(fā)行，而現(xiàn)行憑證簽發(fā)機(jī)構(gòu)無(wú)法實(shí)現(xiàn)此操作是因?yàn)楝F(xiàn)行憑證簽發(fā)機(jī)構(gòu)缺少可驗(yàn)證性。本發(fā)明所述的憑證簽發(fā)機(jī)構(gòu)使得信任從憑證簽發(fā)機(jī)構(gòu)轉(zhuǎn)移到掌控DKIM電子郵件服務(wù)器的第三方。因?yàn)樗借€能被動(dòng)態(tài)創(chuàng)建并立即從計(jì)算機(jī)內(nèi)存中刪除，不再需要用于保存私鑰的硬件裝置。原因在于數(shù)字憑證的快速失效時(shí)間，撤銷檢查變得不必要，或是只需為了兼容性而被模擬。本發(fā)明解決了數(shù)字簽名的可用性問題和憑證簽發(fā)機(jī)構(gòu)的可驗(yàn)證性問題。