În modelul X.509, poartă un număr de serie, emitent, interval de validitate, algoritm de semnătură și extensii care pot constrânge nume, scopuri, politici și căi de certificare.
O parte care se bazează pe el validează semnătura emitentului și o cale către o ancoră de încredere acceptată, apoi aplică verificările de timp, nume, utilizare, constrângeri, politici, algoritmi și stare cerute de aplicație.
Puncte esențiale
Legare și proveniențăEmitentul semnează certificatul după urmarea procesului său de validare și aprobare, permițând verificatorilor să detecteze modificări și să identifice autoritatea responsabilă pentru aserțiune.
Domeniu și constrângeriExtensiile pot identifica nume valide, utilizări permise ale cheii, dacă subiectul poate emite alte certificate, politici relevante și căi către informații despre emitent sau stare.
Utilizare operaționalăCertificatele sprijină stabilirea autentificată a cheilor, semnăturile digitale, identitatea dispozitivelor sau sarcinilor de lucru, semnarea documentelor, semnarea codului și alte aplicații atunci când protocolul din jur le validează corect.
Limitare importantăUn certificat valid nu dovedește că subiectul său este onest, sigur, necompromis sau încă controlează cheia privată. Dovedește doar că validarea a reușit sub anumite ancore de încredere, politici, dovezi și ipoteze de timp și stare.