Eine Datenstruktur im ITU x.509 v3-Standard, die eine Identität sicher einem Public Key zuordnet. Ein Zertifikat wird erstellt, wenn der Public Key einer Entität von einer geschützten Identität, einer Zertifizierungsstelle, unterzeichnet wird. Mit dem Zertifikat wird sichergestellt, dass die Informationen der Entität korrekt sind und dass der Public Key tatsächlich zu dieser Entität gehört. Ein Zertifikat enthält den Namen der Entität, identifizierende Informationen und den Public Key. Außerdem enthält ein Zertifikat wahrscheinlich eine Seriennummer, das Ablaufdatum und Informationen über Rechte, Benutzung und Berechtigungen, die mit dem Zertifikat verknüpft sind. Außerdem enthält das Zertifikat Informationen über die ausstellende Zertifizierungsstelle.