Certifikat

Ett certifikat är ett elektroniskt intyg om att en viss öppen nyckel tillhör en viss användare. Certifikatet signeras digitalt av en betrodd tredje part. Utöver den öppna nyckeln innehåller certifikatet även andra uppgifter, bl.a. namnet på personen eller organisationen, datum när certifikatet beviljats, den sista giltighetsdagen eller certifikatets serienummer. En av de mest allmänna certifikatstrukturerna beskrivs i ITU-T:s (International Telecommunication Union - Telecommunication Standardization Sector) rekommendation X.509v3.

Olika certifikat kan delas i bl.a. följande kategorier:

Personcertifikat

Ett certifikat som är avsett för privatpersoner. Ett personcertifikat kopplar en persons öppna nyckel till den person som använder nyckeln.

Rollcertifikat

För ett rollcertifikat används också benämningar arbetscertifikat och organisationscertifikat. Ett rollcertifikat är i andra förhållanden likadan som ett personcertifikat, men ett rollcertifikat kopplar den öppna nyckeln till en person med en viss roll (t.ex. referens, godkännare) eller arbetsuppgift (läkare, lärare osv.)

Kvalificerat certifikat

Ett certifikat som uppfyller kraven som ställts i lagen om elektroniska signaturer (14/2003) och som utfärdats av en certifikatutfärdare som uppfyller lagens krav.

Servercertifikat

Ett certifikat som är avsedd för t.ex. en webbserver. Med hjälp av ett servercertifikat kan användaren säkerställa serverns autenticitet (dvs. att användaren kommunicerar med korrekt server).