Les certificats utilisateur peuvent être employés par des utilisateurs finaux, des cartes à puce ou des applications, comme des serveurs Web. Les certificats serveur sont un type de certificat utilisateur. Par exemple, lorsqu'une autorité de certification émet un certificat pour un serveur Web, elle place son nom distinctif (DN) dans le champ Sujet ; le serveur Web est alors le propriétaire du certificat et donc "l'utilisateur" de ce certificat utilisateur. En général, les certificats utilisateur ne valident pas d'autres certificats utilisateur, sauf lorsqu'ils sont utilisés en tant que certificats sécurisés dans un modèle de sécurisation centré sur l'utilisateur.