בהצפנת מפתח ציבורי, שני מפתחות שונים משמשים להצפנה ולפענוח של מידע. המפתח הפרטי הוא מפתח הידוע לבעליו בלבד, בעוד שהמפתח הציבורי יכול להיות ידוע וזמין לישויות אחרות ברשת.
שני המפתחות הם שונים אך בעלי תפקוד משלים. לדוגמה, ניתן לפרסם את המפתח הציבורי של משתמש באישור בתיקיה כך שיהיה נגיש לאנשים אחרים בארגון. השולח של הודעה כלשהי יוכל לאחזר את אישור המשתמש מ- Active Directory Domain Services, לקבל את המפתח הציבורי מהאישור ולאחר מכן להצפין את ההודעה באמצעות המפתח הציבורי של הנמען. ניתן לפענח מידע אשר הוצפן באמצעות המפתח הציבורי רק באמצעות המפתח הפרטי התואם של הערכה, הנותר אצל בעליו, נמען ההודעה.
חומר עזר נוסף