V modelu X.509 nese sériové číslo, vydavatele, interval platnosti, podpisový algoritmus a rozšíření, která mohou omezovat jména, účely, politiky a certifikační cesty.
Spoléhající strana validuje podpis vydavatele a cestu k přijaté důvěryhodné kotvě a poté aplikuje kontroly času, jména, použití, omezení, politiky, algoritmu a statusu požadované aplikací.
Klíčové body
Vazba a provenienceVydavatel certifikát podepisuje po provedení svého procesu validace a schválení, což umožňuje ověřovatelům detekovat změny a identifikovat autoritu odpovědnou za tvrzení.
Rozsah a omezeníRozšíření mohou identifikovat platná jména, povolená použití klíče, zda subjekt může vydávat další certifikáty, relevantní politiky a cesty k informacím vydavatele či statusu.
Provozní použitíCertifikáty podporují autentizované navazování klíčů, digitální podpisy, identitu zařízení či úloh, podepisování dokumentů, podepisování kódu a další aplikace, když je okolní protokol správně validuje.
Důležité omezeníPlatný certifikát nedokazuje, že jeho subjekt je poctivý, bezpečný, nekompromitovaný či stále drží privátní klíč. Dokazuje pouze, že validace uspěla pod konkrétními důvěryhodnými kotvami, politikami, důkazy a časovými a statusovými předpoklady.