.набор правил, обусловливающих выпуск, обновление и отзыв сертификатов
БД, которая хранит информацию о текущем состоянии и журнал со всеми выпущенными сертификатами и списками отзыва сертификатов (CRL)
архитектурный компонент, получающий запросы новых сертификатов от клиентов и состоящий из двух частей: приложения-посредника и клиентского интерфейса
главный компонент службы сертификации, выступающий как посредник для всех запросов, получаемых от входных модулей, направляя потоки информации между компонентами во время обработки запроса и генерации сертификата