Digunakan dalam otentikasi klien-sertifikat untuk mengaktifkan server, dan secara opsional client, untuk mengotentikasi satu sama lain. Sertifikat kunci publik adalah setara digital paspor. Hal ini dikeluarkan oleh sebuah organisasi yang terpercaya, yang disebut otoritas sertifikat, dan menyediakan identifikasi untuk pembawa tersebut.