本发明公开了一种基于IEC61850可信链模型的变电站数字证书管理方法。本发明通过应用带有证书管理角色定义数字证书的方法在数字证书管理模块与变电站设备间建立了的可信IEC61850通信链接；并通过通信角色的权限访问控制功能完成了数字证书管理模块与变电站设备的可信链模型构建，实现了变电站数字证书的可信管理功能。本发明通过应用已广泛应用的IEC61850通信协议，实现了为包含IEC61850协议本身通信颁发数字证书的功能，简化了变电站的通信架构；并使PKI系统与变电站设备的访问控制权限与账户的管理实现了解耦，降低了变电站账户管理的难度，提升了变电站的可维护性。