X.509
Стандарт ITU-T для сертификатов открытых ключей — структура, которой следуют все сертификаты TLS, подписи кода и S/MIME.
Сертификат — это объект, сериализованный в ASN.1 DER: субъект (о ком сертификат), издатель (удостоверяющий центр), открытый ключ, срок действия, расширения (SAN, key usage, AIA, CT poison) и подпись издателя. Формат PEM — это base64 в обёртке -----BEGIN CERTIFICATE-----.
Первая версия появилась в 1988 году; актуальная v3 (RFC 5280) добавила расширения для SAN, EKU и Certificate Transparency. Несмотря на постоянную критику (сложность, ASN.1, туманные RFC), X.509 так глубоко укоренился в PKI, что все замены провалились коммерчески.