Um certificado digital, com validade máxima de três anos, em que a geração e o armazenamento das chaves criptográficas, de no mínimo 2048 bits, são feitos em cartão inteligente ou token, ambos com capacidade de geração de chaves e protegidos por senha, ou em hardware criptográfico, é um certificado do tipo