La PKI délivre, révoque et gère les certificats numériques permettant l'authentification et le chiffrement. Elle repose sur une Autorité de Certification (CA) de confiance. Les certificats SSL/TLS (HTTPS) sont l'usage le plus visible, mais la PKI sécurise aussi les signatures électroniques et l'authentification forte.