Varmenne

Varmenne on luotettavan kolmannen osapuolen digitaalisesti allekirjoittama todistus siitä, että tietty julkinen avain kuuluu tietylle avaimen käyttäjälle. Julkisen avaimen lisäksi varmenne sisältää myös muita tietoja, kuten henkilön tai organisaation nimen, varmenteen myöntämispäivän, viimeisen voimassaolopäivän tai yksilöllisen sarjanumeron. Yksi yleisimmin käytetyistä varmennerakenteista on kuvattu ITU-T:n (International Telecommunication Union - Telecommunication Standardization Sector) suosituksessa X.509v3.

Varmenteet voidaan jakaa esimerkiksi seuraaviin luokkiin:

Henkilövarmenne

Yksityisen henkilön käyttöön tarkoitettu varmenne. Henkilövarmenne sitoo henkilön julkisen avaimen sitä käyttävään henkilöön.

Roolivarmenne

Käytetään myös nimityksiä työ-, virka- ja organisaatiovarmenne. Roolivarmenne on muutoin samanlainen kuin henkilövarmenne, mutta se sitoo julkisen avaimen käyttäjään, joka toimii jossakin roolissa (esim. suosittelija, hyväksyjä) tai jossakin tietyssä työtehtävässä (lääkäri, opettaja, jne.).

Laatuvarmenne

Varmenne, joka täyttää sähköisistä allekirjoituksista annetussa laissa (14/2003) säädetyt vaatimukset ja jonka on myöntänyt lain vaatimukset täyttävä varmentaja.

Palvelinvarmenne

Esimerkiksi www-palvelimen käyttöön tarkoitettu varmenne, jonka avulla käyttäjä voi varmistua palvelimen todenperäisyydestä (asioivansa oikean palvelimen kanssa).