Os certificados são normalmente emitidos para um determinado computador, utilizador ou serviço para determinados objectivos, durações e, muitas vezes, destinatários. Ou seja, quando for necessário obter certificados adicionais, renovar certificados existentes, verificar ou modificar as propriedades de um certificado ou mover certificados. Embora muitas destas tarefas possam ser executadas por um único utilizador, computador ou serviço, outras tarefas são melhor executadas automaticamente por um administrador a partir de um servidor. As seguintes secções descrevem tarefas comuns de gestão de certificados e o procedimento para as executar.