证书及其关联的专用密钥称为身份。证书可以自由分发,但身份必须安全地保存。自由分发的证书(特别是其公共密钥)用于加密,且仅能通过匹配的专用密钥进行解密。身份的专用密钥部分储存在 PKCS12 (.p12) 文件中,并与另一个受密码保护的密钥一并加密。