X.509
ITU-T-standarden för publika nyckel-certifikat — strukturen alla TLS-, kodsignerings- och S/MIME-certifikat följer.
Ett cert är ett ASN.1-DER-serialiserat objekt: subject (vem certet pratar om), issuer (CA), public key, giltighetsperiod, extensions (SAN, key usage, AIA, CT-poison), signatur från issuer. PEM-formatet är base64 + -----BEGIN CERTIFICATE------omslag.
Original från 1988 (v1) — dagens v3 (RFC 5280) lade till extensions som möjliggör SAN, EKU, Certificate Transparency. Trots löpande kritik (komplexitet, ASN.1, RFC-mörker) är X.509 så befäst i PKI att alla ersättningar har misslyckats kommersiellt.