Un processo che crea messaggi firmati speciali chiamato certificati, che dichiarano che una determinata chiave pubblica sia associata a un determinato nome utente o server.