用公钥凭证内的公钥资讯加密给对方。解密时，每个使用者使用自己的私密金钥解密，该金钥通常被通行码保护。大致而言，公开金钥基础建设由用户端软体、伺服器端软体、硬体、法律合约与保证、操作程序等组成。签署者的公钥凭证也可能被第三者使用，用来验证由该签署者签署的数位签章。通常，公开金钥基础建设协助参与者对话以达成机密性、讯息完整性、以及使用者认证，而不用预先交换任何祕密资讯。然而互通连成员间的公开金钥基础建设受制于许多现实问题，例如不确定的凭证撤销、凭证中心发行凭证的条件、司法单位规范与法律的变化、还有信任。