本发明公开了一种下发数字证书的方法，属于信息安全领域。该方法包括：认证中心接收USB Key发送的证书请求，所述证书请求中携带所述USB Key的标识信息及其数字签名、所述USB Key的公钥；根据所述USB Key的标识信息及其数字签名、以及所述USB Key的公钥对所述USB Key进行验证；当所述验证成功时，保存所述USB Key的公钥，为所述USB Key生成数字证书，并将所述数字证书与所述USB Key相关联，再将所述数字证书发送给所述USB Key；当所述验证不成功时，结束操作。用以确保将数字证书下发给合法的USB Key。