I certificati utente possono essere utilizzati da utenti finali, smart card o applicazioni, quali ad esempio i Web server. I certificati server costituiscono un tipo di certificato utente. Se ad esempio un'autorità di certificazione emette un certificato per un Web server, inserendone il nome distinto nel campo Oggetto, il Web server diventa il proprietario del certificato, quindi l'"utente" di questo certificato utente. Generalmente i certificati utente non convalidano altri certificati utente, salvo quando vengono utilizzati come certificati protetti in un modello di protezione incentrato sull'utente.