公開公開鍵暗号方式において、公開鍵が真の所有者のものであることを証明するデジタル証明書を発行し、公開鍵と所有者の対応関係を保証するための一連の仕組み。登録局（RA）認証局（CA）発行局（IA）検証局（VA）などの役割で構成される

個人や企業が暗号化通信に使用する公開鍵に対する電子式の証明書で、認証局（CA）と呼ばれる第三者機関によって発行されたもの。その信頼性を保証するために認証局のデジタル署名が付与されており、使用者は認証局のデジタル証明を検証することで通信相手の公開鍵の正当性を確認できるようになっている。デジタル証明書の標準仕様はITU-T勧告のX.509で規定されている。

有効期限内であるにもかかわらず、秘密鍵の漏洩、紛失、証明書の被発行者の規則違反などの理由で認証の役に立たなくなったため、失効した、または停止状態である（信用性のない）公開鍵証明書が列挙されたリストのこと。リストには公開鍵証明書のシリアル番号とその証明書が失効した日時が登録されている。またこのリストはCAによって短い間隔（通常は24時間以内）で随時更新されている。

公開鍵暗号方式を用いたデータ通信において、利用者の公開鍵の正当性を保証するためのデジタル証明書を発行する機関のこと

クライアントからのデジタル証明書の有効性に関する問い合わせに対し、署名の検証、有効期限の確認、CRLの確認などを行い、有効性の可否を応答する役割を持つPKIの機関。