Certyfikat autoryzacji to podpisany obiekt, który upoważnia podmiot. Zawiera co najmniej emitenta i podmiot. Może zawierać warunki ważności, informacje o autoryzacji i delegowaniu. Ogólnie, certyfikaty można podzielić na trzy kategorie: certyfikat ID, który odwzorowuje nazwę i klucz publiczny podmiotu, certyfikat atrybutu, który odwzorowuje autoryzację i nazwę podmiotu oraz certyfikat autoryzacji, który odwzorowuje autoryzację i klucz publiczny podmiotu.
Certyfikat autoryzacji lub certyfikat atrybutu może delegować wszystkie uprawnienia, które otrzymał od wystawcy, lub może delegować tylko część tego uprawnienia.
Skrót: –
