Durch die digitale Signatur des Ausstellers hergestellte Bindung eines öffentlichen Schlüssels an eine bestimmte Datei. Im Fall der im Internet verbreiteten X.509-Zertifikate handelt es sich dabei um die Identität einer Person oder eines Server-Dienstes (Identitätszertifikat). In diesem Fall übernimmt die ausstellende Zertifizierungsstelle die Überprüfung der Identität.