使用数字证书查询他人信息，如果未经允许，是违法的。下面我详细为你解释一下：

法律背景

在数字化时代，个人信息的保护尤为重要。我国法律明确规定，非法获取、出售或者提供公民个人信息是违法的，这包括但不限于姓名、身份证号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。数字证书作为一种认证工具，其使用也需遵循相关法律法规。

具体分析

1. 非法获取信息的界定：

   • 如果坏人利用数字证书，通过非法手段（如黑客攻击、破解密码等）获取他人信息，这明显违反了法律规定，属于非法获取公民个人信息的行为。

2. 合法使用数字证书的前提：

   • 数字证书通常用于身份验证、数据加密等合法目的。如果坏人使用数字证书查询他人信息，但并未获得信息主体的明确同意或授权，那么这种行为就构成了非法侵犯他人隐私。

3. 可能的法律后果：

   • 根据相关法律规定，非法获取、出售或者提供公民个人信息，情节严重的，可能面临刑事处罚，包括有期徒刑、拘役等，并可能处以罚金。同时，还可能承担民事赔偿责任，赔偿因侵犯他人隐私而造成的损失。

法律建议

• 增强法律意识：了解并遵守相关法律法规，明确知道哪些行为是合法的，哪些行为是违法的。
• 保护个人信息：谨慎处理自己的个人信息，避免将敏感信息泄露给不可信的人或机构。
• 及时维权：如果发现自己的个人信息被非法获取或使用，应及时向公安机关报案，并寻求法律援助以保护自己的合法权益。

综上所述，坏人使用数字证书查询他人信息，如果未经允许，是违法的。这种行为不仅侵犯了他人的隐私权，还可能触犯刑法，承担严重的法律后果。因此，建议大家都应增强法律意识，保护好自己的个人信息，并及时维权。