De façon générique c'est un objet informatique logique qui permet de lier de façon intangible une identité d'entité à certaines caractéristiques de cette entité. Lorsqu'une des caractéristiques est une clé publique, on parlera de certificat de clé publique. Si ce n'est pas le cas on parlera de certificat d'attributs. Le lien est créé par la sécurisation de l'ensemble des données du certificat par la clé privée de l'autorité qui émet le certificat. [ISO]
Par extension on comprend que le certificat est l'ensemble formé par les données et par la sécurisation de l'autorité sur ces données. La finalité première d'un certificat est de permettre à un utilisateur de vérifier l'authenticité (identité, caractéristique du propriétaire) de la clé publique qu'il va utiliser pour vérifier la sécurisation produite par le signataire, en se basant sur la garantie apportée par l'autorité de certification.
Qualité d'un matériel ou d'un logiciel conforme aux règles d'interface d'un système informatique défini, et dont l'introduction n'altère pas les conditions de fonctionnement de ce système.
Qualifie d'une manière générale, toute procédure visant à restreindre la diffusion d'une information définie comme sensible ; la confidentialité des données reste l'un des points délicats du vaste ensemble de la sécurité informatique.