Les lois, politiques, normes et logiciel qui réglementent ou manipuler des certificats et des clés publiques et privées. Dans la pratique, c'est un système de certificats numériques, les autorités de certification et autres autorités d'enregistrement qui vérifient et authentifient la validité de chaque partie impliquée dans une transaction électronique. Normes pour PKI évoluent encore, même si elles sont largement appliquées comme un élément nécessaire du commerce électronique.