本發(fā)明提供一種具有證明的憑證的發(fā)行方法與系統(tǒng)。所述系統(tǒng)包含輸入/輸出執(zhí)行模塊與憑證生成模塊。本發(fā)明將憑證簽發(fā)請求嵌入域名密鑰識別郵件(Domain Keys Identified Mail，DKIM)電子郵件中，并將所述DKIM電子郵件作為憑證發(fā)布授權(quán)的證明，使得在非常短的時間內(nèi)失效的大量用完即可棄的數(shù)字憑證可以被發(fā)行，而現(xiàn)行憑證簽發(fā)機構(gòu)無法實現(xiàn)此操作是因為現(xiàn)行憑證簽發(fā)機構(gòu)缺少可驗證性。本發(fā)明所述的憑證簽發(fā)機構(gòu)使得信任從憑證簽發(fā)機構(gòu)轉(zhuǎn)移到掌控DKIM電子郵件服務器的第三方。因為私鑰能被動態(tài)創(chuàng)建并立即從計算機內(nèi)存中刪除，不再需要用于保存私鑰的硬件裝置。原因在于數(shù)字憑證的快速失效時間，撤銷檢查變得不必要，或是只需為了兼容性而被模擬。本發(fā)明解決了數(shù)字簽名的可用性問題和憑證簽發(fā)機構(gòu)的可驗證性問題。