コードサイニング証明書

配布するソフトウェアにデジタル署名を付けるための証明書。利用者は署名を検証することで、作成者が誰であるかと、ダウンロード途中でマルウェアを混入されていないことを確認できる。

ソフトウェアの配布者が実行ファイルへデジタル署名するために用いる証明書。利用者は署名を検証することで、開発元の確認と配布途中の改ざんの有無を判断できる。秘密鍵の窃取は不正なソフトの正当化につながる。

公開鍵が確かにその持ち主のものであることを、信頼できる第三者である認証局（CA）がデジタル証明書を発行して保証する仕組みの全体。証明書の発行、更新、失効の管理と証明書の検証の方法を含み、TLSによるWebサイトの認証、電子署名、電子メールの暗号化などの基盤となる。

公開鍵の持ち主の身元を確認したうえで、公開鍵とその持ち主を結び付けるデジタル証明書を発行し、必要に応じて失効させる信頼された第三者機関。認証局ともいう。発行する証明書には自らの秘密鍵で署名し、失効させた証明書は証明書失効リスト（CRL）やOCSPで公開する。

デジタル証明書が失効していないかを、OCSPレスポンダと呼ぶサーバに問い合わせて確かめるためのプロトコル。CRL（証明書失効リスト）を入手して調べる方法に比べ、最新の失効状態を少ない通信量で確認できる。

IEEE 802.1Xの認証で使うEAPの方式の一つで、TLSを使い、サーバと利用者の端末がそれぞれのデジタル証明書で互いを認証するもの。パスワードを使わないので推測や盗用に強いが、すべての端末にクライアント証明書を配布して管理する必要がある。