X.509
O padrão ITU-T para certificados de chave pública — a estrutura que todo certificado TLS, de assinatura de código e S/MIME segue.
Um certificado é um objeto serializado em ASN.1-DER: subject (de quem o certificado fala), issuer (a CA), chave pública, período de validade, extensões (SAN, key usage, AIA, CT poison) e a assinatura do emissor. O formato PEM é base64 embrulhado em -----BEGIN CERTIFICATE-----.
A versão original é de 1988 (v1) — a v3 atual (RFC 5280) acrescentou as extensões que viabilizam SAN, EKU e Certificate Transparency. Apesar das críticas constantes (complexidade, ASN.1, o obscurantismo das RFCs), o X.509 está tão entrincheirado no PKI que toda tentativa de substituí-lo fracassou comercialmente.