Wydanie certyfikatu Urząd certyfikacji wystawia certyfikaty cyfrowe, które zawierają klucz publiczny i tożsamość właściciela. Pasujący klucz prywatny nie jest udostępniany publicznie, a utrzymywany w tajemnicy przez użytkownika końcowego, który wygenerował parę kluczy. Wydane zaświadczenie jest również potwierdzeniem przez ośrodek certyfikujący, że klucz publiczny należy do osoby, organizacji, serwera lub innego podmiotu odnotowanego w certyfikacie. Obowiązkiem jest weryfikacja uprawnień wnioskodawcy, dzięki czemu użytkownicy i strony powołujące się na dany certyfikat mogą zaufać informacjom zawartym w wystawionym przez urząd świadectwie. Urzędy stosują do tego różne standardy i metody sprawdzające. W istocie urząd jest odpowiedzialny za powiedzenie: „Tak, ta osoba jest tym, za kogo się podaje, a my – ośrodek certyfikacji – potwierdzamy to”.
Jeżeli użytkownik ufa urzędowi certyfikacji i ma możliwość zweryfikowania podpisu wystawionego przez , to może też sprawdzić, czy dany klucz publiczny faktycznie należy do tego podmiotu, który jest zidentyfikowany w certyfikacie.
Jeśli działalność urzędu certyfikacji zostanie podważona, to bezpieczeństwo całego systemu zostanie utracone w stosunku do każdego użytkownika, dla którego potwierdzało związek pomiędzy kluczem publicznym a tożsamością.