Digitale Zertifikate sind ein zentraler Bestandteil einer PKI. Sie verknüpfen einen öffentlichen Schlüssel mit einer bestimmten Identität, beispielsweise einer Person, einem Server, einer Anwendung oder einem Gerät. Die Zertifizierungsstelle bestätigt diese Zuordnung durch ihre digitale Signatur.