4.3.1         Účely certifikátů

Certifikáty se v praxi používají pro řadu různých účelů a nikoli pouze pro podepisování dokumentů (v právním slova smyslu). Používají se také pro šifrování dat nebo klíčů, k identifikaci a autentizaci (při přihlašování k nějakému informačnímu systému), pro zabezpečenou komunikaci prostřednictvím protokolů SSL/TLS apod. 

Někdy jsou podle těchto účelů jednotlivé druhy certifikátů pojmenovány: hovoří se o certifikátech podpisových (používaných pro podepisování), certifikátech serverových (kterými se servery identifikují vůči svým klientům), certifikátech emailových (kterými se zabezpečuje elektronická pošta), certifikátech pro šifrování atd. Někdy (jako například u podpisových certifikátů) však jde jen o neformální označení, používané například v médiích či v rámci marketingu. Jindy (jako třeba u serverových certifikátů) ale již jde o pojmenování, které používají samotné certifikační autority.

Správně jsou ale účely, ke kterým je možné konkrétní certifikát využít, určeny jinak a mnohem přesněji, než neformálním pojmenováním certifikátu. Navíc nejde ani tak o účely vztahující se k certifikátu jako takovému, jako k jeho „párovým datům“ (tj. k veřejnému klíči, který je v certifikátu obsažen, a k soukromému klíči, který je s tímto certifikátem spojen). Přesto se o nich hovoří jako o „účelech certifikátu“.

Obrázek 4 - 6: Příklad účelů (možných použití klíče), specifikovaných přímo v certifikátu

Po právní stránce platí, že každá certifikační autorita stanovuje při vydávání svých certifikátů, k jakým účelům mohou být využity. Tyto účely pak jsou v samotném certifikáty explicitně vyjmenovány, v rámci k tomu určené položky (příklad viz obrázek).

V případě kvalifikovaných certifikátů má ale certifikační autorita svázané ruce, protože zde jí přípustné účely stanovuje zákon[50]. A ten říká, že kvalifikované certifikáty lze využít jen pro účely podepisování dokumentů[51] a k ničemu jinému.

Volnou ruku má certifikační autorita až u volby účelů, ke kterým smí být využity ostatní druhy certifikátů (které zahrnujeme pod společný zastřešující pojem komerční certifikáty, viz dále). U nich již nejsou účely jejich využití zákonem omezeny. Můžeme je tedy použít i pro podepisování dokumentů, ale neměli bychom to dělat z jiného důvodu.

Chceme-li totiž, aby náš podpis měl právní relevanci (a jím podepsaný elektronický dokument byl rovnoprávný s vlastnoručně podepsaným listinným dokumentem), stejně musíme použít certifikát kvalifikovaný.