인증은 그 사람의 것임을 증명하는 것을 의미하며 인증기관은 공개키의 대응하는 신원을 확인하고 인증서를 발행한다.
인증이란 기술적으로 어떠한 사람의 전자서명 검증키가 그 사람의 것임을 증명해 주는 것을 의미하므로 우선 사용자(가입자) 자신의 전자서명 생성키(비밀키)와 전자서명 검증키(공개키)를 생성하여야 한다. 그리고 사용자는 인증기관을 방문하여 자신의 신원을 증명하고 공개키를 제시함과 아울러 공개키에 대응하는 비밀키를 소유하고 있다는 사실을 제시한다. 이에 따라 인증기관은 공개키와 그 키에 대응하는 사람의 신원을 확인하고 인증서를 발행한다. 인증기관은 인증관리체계를 통해 인증서를 누구나 접근이 가능한 형태로 유지하며 취소 또는 정지된 인증서가 있는 경우 동 목록(CRL : Certification Revocation List)도 인증관리쳬게에 포함시켜 공개한다. 이와 같은 일반적인 인증절차는 인증기관 및 인증서의 종류에 따라 다소 달라질 수 있다.