Los certificados digitales son "tarjetas de crédito" electrónicas que establecen sus credenciales al hacer negocios u otras transacciones en la web. Lo emite una autoridad de certificación (CA). Contiene su nombre, un número de serie, fechas de caducidad, una copia de la clave pública del titular del certificado (utilizada para cifrar mensajes y firmas digitales), y la firma digital de la autoridad emisora del certificado para que el destinatario pueda verificar que el certificado es real. Algunos certificados digitales se ajustan a una norma, X.509. Los certificados digitales pueden mantenerse en registros para que los usuarios que se autentiquen puedan buscar las claves públicas de otros usuarios.
Clases de certificado digital: - La clase 1 define el certificado que no tiene ninguna validez legal, ya que el proceso de validación se basa únicamente en un ID de correo electrónico válido y no implica ninguna verificación directa.
-La categoría de clase 2 establece que la identidad de una persona debe ser verificada en una base de datos de confianza y previamente verificada.
-La clase 3 requiere que la persona se presente ante la autoridad de registro y demuestre su identidad.