Para kluczy publiczny-prywatny

Każdy certyfikat cyfrowy jest powiązany z parą kluczy szyfrujących, na którą składa się klucz prywatny i klucz publiczny.

Uwaga: Certyfikaty do weryfikacji podpisu stanowią wyjątek od tej reguły i są powiązane tylko z kluczem publicznym.

Klucz publiczny jest częścią certyfikatu cyfrowego jego właściciela i mogą go używać wszyscy zainteresowani. Jednakże klucz prywatny jest chroniony przez właściciela klucza i tylko on może się nim posłużyć. Ograniczony dostęp do klucza zapewnia ochronę komunikacji prowadzonej za jego pomocą.

Właściciel certyfikatu może korzystać z zalet oferowanych przez klucze funkcji zabezpieczeń szyfrujących. Właściciel certyfikatu może na przykład używać klucza prywatnego certyfikatu do "podpisywania" i szyfrowania danych przesyłanych między użytkownikami a serwerami, takich jak wiadomości, dokumenty i kod. Odbiorca podpisanego obiektu używa klucza publicznego znajdującego się w certyfikacie podpisującego, aby zdeszyfrowaćpodpis. Podpisy cyfrowe zapewniają wiarygodność pochodzenia obiektów i umożliwiają sprawdzenie integralności obiektu.