Elektronik sertifikalar, nüfüs cüzdanı, sürücü belgesi veya diğer kimlik belgeleri gibi kişinin kimliğini ispatlaması için elektronik ortamda kullanılan elektronik dosyalardır. Sertifikalar X.509 standardına uygun olarak üretilir ve bu standartla uyumlu olan web tarayıcılarına, akıllı kartlara ya da token’lara yüklenebilir. 5070 sayılı kanuna uygun güvenli elektronik imza, nitelikli elektronik sertifika kullanılarak oluşturulur. Bir elektronik sertifikanın nitelikli olması için aşağıdaki nitelikleri taşıması gerekir:
- Sertifikanın nitelikli elektronik sertifika olduğuna dair bir ibare
- Sertifika hizmet sağlayıcısının kimlik bilgileri ve kurulduğu ülke adı
- İmza sahibinin teşhis edilebileceği kimlik bilgileri (Ad, soyad ve T.C. kimlik no bilgileri)
- Elektronik imza oluşturma verisine karşılık gelen imza doğrulama verisi (açık anahtar)
- Sertifikanın geçerlilik süresinin başlangıç ve bitiş tarihleri (Kamu SM sertifikalarının geçerlilik süresi, sertifika üretildiği anda başlar, tam 3 yıl sonra biter.)
- Sertifikanın seri numarası
- Sertifika sahibi diğer bir kişi adına hareket ediyorsa bu yetkisine ilişkin bilgi (Kamu SM sertifikaları için geçerli değilidir.)
- Sertifika sahibi talep ederse meslekî veya diğer kişisel bilgileri (Kamu SM sertifikaları için geçerli değilidir.)
- Varsa sertifikanın kullanım şartları ve kullanılacağı işlemlerdeki maddî sınırlamalara ilişkin bilgiler (Sertifikaların kullanım şartlarına ilişkin Sertifika Uygulama Esasları belgesinin internet adresi her sertifika içerisine kodlanmıştır. Maddi sınır bilgisi, üçüncü tarafların isterlerse dikkate alabilecekleri bir sınırlama olup, başvuru sahibi son kullanıcının talebine göre 0 TL, 1000 TL, 10000 TL, 50000 TL ya da sınırsız olabilmektedir. )
- Sertifika hizmet sağlayıcısının sertifikada yer alan bilgileri doğrulayan güvenli elektronik imzası. (Her sertifika üzerinde Kamu ESHS imzası bulunmaktadır.)