As leis, políticas, normas e software que regulam ou manipular certificados e chaves públicas e privadas. Na prática, é um sistema de certificados digitais, autoridades de certificação e outras autoridades de registro que verificam e autenticam a validade de cada parte envolvida em uma transação eletrônica. Normas para PKI ainda estão em evolução, mesmo que eles estão sendo amplamente implementados como um elemento necessário do comércio eletrônico.