A autoridade certificadora raiz possui a incumbência de gerar certificados para todos os usuários de uma infraestrutura de chaves públicas.

O certificado digital só precisa ter data de validade se o usuário estiver em situação de risco de perdê-lo, pois, em geral, não possui restrição de expiração.

A autoridade certificadora é a entidade responsável por emitir uma chave pública.

O certificado digital é pessoal e intransferível e não possui nenhuma informação sobre o seu titular.

A certificação digital é uma forma de ingresso a sítios inseguros, mas cuja configuração não permite que o conteúdo seja alterado.