X.509
Norme UIT-T des certificats à clé publique — la structure que suivent tous les certificats TLS, de signature de code et S/MIME.
Un certificat est un objet sérialisé en ASN.1 DER : sujet (de qui parle le certificat), émetteur (l'autorité de certification), clé publique, période de validité, extensions (SAN, key usage, AIA, CT poison) et signature de l'émetteur. Le format PEM, c'est du base64 encadré par -----BEGIN CERTIFICATE-----.
Créée en 1988 (v1) ; la v3 actuelle (RFC 5280) a ajouté les extensions qui permettent SAN, EKU et Certificate Transparency. Malgré les critiques persistantes (complexité, ASN.1, opacité des RFC), X.509 est si bien ancrée dans les PKI que tous les remplaçants ont échoué commercialement.