Certyfikat klucza publicznego – informacja o kluczu publicznym podmiotu, która dzięki podpisaniu przez zaufaną trzecią stronę jest niemożliwa do podrobienia, 3.3.017..
Zawartość certyfikatu Certyfikat klucza publicznego zawiera trzy podstawowe informacje:
klucz publiczny podmiotu, opis tożsamości podmiotuW certyfikatach kwalifikowanych tożsamość może być pseudonimem osoby fizycznej, co w założeniach miało umożliwiać np. poświadczenie autorstwa dzieła przy zapewnieniu anonimowości twórcy. Jednak nawet w takim przypadku urząd certyfikujący zna prawdziwą tożsamość posiadacza certyfikatu., podpis cyfrowy złożony przez zaufaną trzecią stronę na dwóch powyższych strukturach.
Certyfikat klucza publicznego realizuje przede wszystkim funkcję autentyczności w stosunku do klucza publicznego podmiotu. Autentyczny klucz może być następnie używany do realizacji kolejnych funkcji bezpieczeństwa.
Systemy certyfikatów Trzy najbardziej znane rodzaje certyfikatów klucza publicznego to certyfikaty PGP, SPKI/SDSI i X.509. Pierwszy i drugi opierają się na zdecentralizowanej sieci zaufania, trzeci na hierarchii urzędów certyfikacji.