ユーザー証明書は、エンド・ユーザー、スマートカードまたはWebサーバーなどのアプリケーションが使用できます。サーバー証明書は、ユーザー証明書の一種です。たとえば、認証局がWebサーバーの識別名を「サブジェクト」フィールドに入力して証明書を発行すると、Webサーバーは証明書所有者であるため、このユーザー証明書のユーザーとなります。通常、ユーザー中心の信頼モデルで信頼できる証明書として使用される場合を除き、ユーザー証明書で他のユーザー証明書が検証されることはありません。