Bei der Zertifikatserstellung wird die Zuordnung eines öffentlichen Schlüssels zu einer Personenbeschreibung bestätigt. Die Voraussetzungen dafür legt die Policy fest:
Schlüssel die einem Key Escrow (Regierungszugriff auf die Schlüssel) unterliegen, können nicht zertifiziert werden.