本发明提供了一种数字签名方法及装置。所述方法，包括：应用服务端根据用户的访问指令，向客户端发送第一长连接建立请求；客户端根据第一长连接建立请求，与应用服务端建立长连接；根据长连接，接收应用服务端发送的待签名数据的签名请求；根据签名请求，对待签名数据进行签名，获得签名结果；将签名结果通过长连接发送至应用服务端。通过在客户端与应用服务端之间建立长连接，能够实现数字证书的实时在线，当应用服务端有需要客户端签名的时候，应用服务端主动发起请求，由客户端进行数字签名。无论客户端使用什么浏览器，由于HTTP请求没有兼容性问题，因此解决了插件需要进行多浏览器适配的问题，能够提高用户体验。