En el sistema X.509, una autoridad certificadora (AC) emite un certificado asociando una clave pública a un "Nombre Distinguido" particular en la tradición de X.500 o a un "Nombre Alternativo" tal como una dirección de correo electrónico o una entrada de DNS.