1. deo:
podaci značajni za identifikaciju DS
(promenljiva tbsCertificate),
2. deo:
predstavlja identifikator algoritma za potpisivanje (promenljiva signatureAlgorithm)
3. deo:
sam digitalni potpis
(promenljiva signature)
1. Deo
Validnost DS – period važnosti:
početak važnosti sertifikata (Valid From),
Kraj važnosti sertifikata (Valid To).
Vlasnik DS (Subject) – ime vlasnika DS kome se pridružuje Pk:
Ime vlasnika DS, odelenje u org., org., mesto, e-mail, region u državi, oznaka države
Verzija (Version) –1,2 i 3,
Serijski broj (Serial Number) – jedinstven redni broj izdatog DS
Ime izdavača DS (Issuer) – identifikuje CA:
ime CA (commonName)
ime odelenja u organizaciji (organizationalUnitName)
organizacija (organization)
mesto (localityName)
elekronska adresa (emailAddress)
region ili republika u okviru države (stateOrProvinceName)
oznaka države (countryName)