I certificati digitali sono "carte di credito" elettroniche che stabiliscono le vostre credenziali quando fate affari o altre transazioni sul web. Sono emessi da un'autorità di certificazione (CA). Contiene il tuo nome, un numero di serie, date di scadenza, una copia della chiave pubblica del titolare del certificato (usata per criptare i messaggi e le firme digitali) e la firma digitale dell'autorità che emette il certificato in modo che il destinatario possa verificare che il certificato sia reale. Alcuni certificati digitali sono conformi a uno standard, X.509. I certificati digitali possono essere tenuti in registri in modo che gli utenti che si autenticano possano cercare le chiavi pubbliche di altri utenti.
Classi di certificati digitali: - La classe 1 definisce il certificato che non ha alcuna validità legale, poiché il processo di convalida si basa solo su un ID e-mail valido e non comporta alcuna verifica diretta.
La categoria di classe 2 afferma che l'identità di una persona deve essere verificata rispetto a un database affidabile e pre-verificato.
La classe 3 richiede che la persona si presenti davanti all'autorità di registrazione e provi la sua identità.