Utilizat în client-certificat de autentificare pentru a permite server, şi, opţional, clientul, pentru a autentifica unul pe celălalt. Certificatul cheii publice este echivalentul digital al unui paşaport. Acesta este eliberat de o organizaţie de încredere, numit o autoritate de certificare, şi prevede identificarea pentru purtător.