Un X. 509 certificato la cui chiave pubblica/privata associata coppia viene utilizzato dai server federativi per firmare digitalmente tutti i token di protezione che essi producono.