Найчастіше електронний сертифікат додається до підписаного ЕЦП електронного документа та використовується для перевірки, що відкритий ключ належить саме тому власнику, чиї дані зазначено в ньому. Існує дві моделі організації інфраструктури сертифікатів: централізована або інфраструктура відкритих ключів (англ. PKI) — в цій моделі всі користувачі довіряють тільки тим сертифікатам, які підписані корневими центрами сертифікації; децентралізована — кожен користувач самостійно обирає, яким сертифікатам довіряти та в якій ступень.