本申请实施例提供一种认证方法和装置，涉及通信技术领域，能够保证应用程序与服务器之间的安全通信。其方法应用于电子设备，电子设备中安装有第一应用，电子设备包括可信执行环境TEE；其方法包括：电子设备运行第一应用从TEE获取第一数字证书，第一数字证书包括第一应用的标识和应用签名证书指纹；电子设备向第一服务器发送第一数字证书；电子设备接收来自第一服务器的认证通过消息，认证通过消息用于指示第一数字证书认证通过，以及应用签名证书指纹认证通过；电子设备基于第一应用与第一服务器进行安全通信。