Os certificados digitais são "cartões de crédito" eletrônicos que estabelecem suas credenciais ao fazer negócios ou outras transações na Web. É emitido por uma autoridade de certificação (CA). Ele contém seu nome, um número de série, datas de validade, uma cópia da chave pública do titular do certificado (usada para criptografar mensagens e assinaturas digitais), e a assinatura digital da autoridade emissora do certificado para que um destinatário possa verificar se o certificado é real. Alguns certificados digitais estão em conformidade com uma norma, X.509. Os certificados digitais podem ser mantidos em registros para que os usuários autenticados possam procurar as chaves públicas dos outros usuários.
Classes de certificado digital: - A classe 1 define o certificado que não possui qualquer validade legal, pois o processo de validação é baseado apenas em uma identificação de e-mail válida e não envolve verificação direta.
- A categoria classe 2 declara que a identidade de uma pessoa deve ser verificada em relação a um banco de dados confiável, pré-verificado.
-A classe 3 exige que a pessoa se apresente diante da autoridade de registro e comprove sua identidade.