S/MIMEやTLSで利用するディジタル証明書の規格は，ITU-T X.400で規定されている。

ディジタル証明書は，SSL/TLSプロトコルにおいて通信データの暗号化のための鍵交換や通信相手の認証に利用されている。

認証局が発行するディジタル証明書は，申請者の秘密鍵に対して認証局がディジタル署名したものである。

ルート認証局は，下位の認証局の公開鍵にルート認証局の公開鍵でディジタル署名したディジタル証明書を発行する。