Den private nøkkelen kan brukeren oppbevare på sin PC, på SIM-kortet i mobilen, på et smart-kort (tippekortet gjør det slik), eller i banken (BankID; banken oppbevarer ditt nøkkelpar). Nøkkelen er igjen bakt inn i et digitalt sertifikat som knytter nøkkel og brukerens navn sammen, og er beskyttet av en PIN-kode slik at ikke andre får tilgang. Mister brukeren kortet og koden, kan han svarteliste sertifikatet i en såkalt revokeringliste (Certificate Revocation List) – altså en liste over tilbakekalte sertifikater.