Structure de données standard ITU x.509 v3 qui associe de manière sécurisée une identité et une clé publique. Un certificat est créé lorsque la clé publique d'une entité est signée par une autorité de certification. Le certificat garantit l'authenticité de l'entité et l'appartenance de la clé publique à l'entité. Il contient le nom de l'entité, des informations d'identification et une clé publique. Il peut également contenir un numéro de série, une date de péremption et des informations sur les droits, usages et privilèges qui lui sont associés. On y trouve en outre des informations sur l'autorité de certification l'ayant émis.