Podem ser assinados por uma autoridade certificadora ou autoassinados.

Não possuem mecanismo de revogação, sendo esta sua principal desvantagem.

O algoritmo de assinatura digital usado na assinatura do certificado precisa ser o mesmo da chave pública do dono do certificado (subject).

São usados para comunicação segura no acesso a web sites por TLS, mas não por SSL.

Permitem extrair a chave privada a partir da chave pública do dono do certificado (subject), permitindo, portanto, o uso para encriptação de dados ponta a ponta.