X.509
Açık anahtar sertifikaları için ITU-T standardı — her TLS, kod imzalama ve S/MIME sertifikasının izlediği yapı.
Sertifika, ASN.1-DER ile serileştirilmiş bir nesnedir: özne (sertifikanın kimden söz ettiği), yayıncı (CA), açık anahtar, geçerlilik süresi, uzantılar (SAN, anahtar kullanımı, AIA, CT poison) ve yayıncının imzası. PEM biçimi ise base64’ün -----BEGIN CERTIFICATE----- ile sarılmış hâlidir.
İlk sürüm 1988’de (v1) çıktı; bugünkü v3 (RFC 5280) SAN, EKU ve Certificate Transparency’yi mümkün kılan uzantıları ekledi. Karmaşıklığı, ASN.1’i ve RFC’lerin anlaşılmazlığı yüzünden süren eleştirilere rağmen X.509 PKI’da öyle yerleşmiştir ki tüm alternatifler ticari olarak başarısız oldu.