contém a chave privada do ente solicitante, que será assinada pela chave privada da autoridade certificadora.

contém o hash da chave privada gerada pelo titular, mas não a chave pública, que será gerada pela autoridade certificadora a partir desse hash.

garante que a entidade solicitante de P teve sua identidade comprovada.

deve ser encriptado pela senha gerada, previamente, por uma autoridade registradora.

não pode ter seu conteúdo alterado, já que é assinado digitalmente com a chave privada da entidade solicitante.