Le leggi, le politiche, standard e software che regolano o manipolare i certificati e chiavi pubbliche e private. In pratica, è un sistema di certificati digitali, autorità di certificazione e altre autorità di registrazione che verificano e autenticano la validità di ciascuna parte coinvolta in una transazione elettronica. Standard per l'infrastruttura PKI sono ancora in evoluzione, anche se essi sono ampiamente implementati come un elemento necessario del commercio elettronico.