Pode ser emitido para pessoas, empresas ou sites web.

Possui validade determinada.

É composto por um conjunto de dados que distingue uma entidade e associa a ela uma chave pública.

Sempre precisa ser validado por uma Autoridade Certificadora (AC), inclusive certificados autoassinados.

Pode ser utilizado para fins de confidencialidade e assinatura digital.