Los certificados digitales los pueden obtener tanto personas físicas como jurídicas ante una autoridad de certificación reconocida que, después de verificar los datos personales proporcionados por el solicitante, emite el certificado. Cada autoridad de certificación es un sistema informático dedicado a la emisión y gestión posterior de certificados digitales, incluyendo la renovación, la expiración, la suspensión, la habilitación y la revocación de certificados.
El Consorcio AOC clasifica las entidades de certificación en función del tipo de certificado que emiten según perfil y publica la lista de entidades y los certificados que valida para cada caso.