Los certificados los suele emitir un equipo, un usuario o un servicio concretos con un propósito específico, con determinada duración y, a menudo, para destinatarios concretos. Por consiguiente, en ocasiones puede que necesite obtener certificados adicionales, renovar los existentes, examinar o modificar las propiedades de un certificado o mover los certificados. Aunque muchas de estas tareas se pueden realizar para un solo usuario, equipo o servicio, se recomienda que el administrador realice algunas otras tareas automáticamente desde un servidor. En las siguientes secciones se describen algunas tareas comunes de administración de certificados y el procedimiento para completarlas.