Hệ thống có thể cấp chứng nhận cho thực thể cuối (người sử dụng) và cho họ có thể ứng dụng vào một số lĩnh vực chính như:
Chứng thực người sử dụng web: cấp chứng nhận cho quản trị CA, RA, giám
sát viên và siêu quản trị viên để có thể đăng nhập vào hệ thống quản trị CA trên trình duyệt web như Internet Explorer và Fire Fox. Hình 8.6 cho thấy một chứng nhận được cấp cho người sử dụng với tên “SuperAdmin (BMTHCS)” để người này có thể đăng nhập vào CA BMTHCS với tất cả các quyền.
Hình 8.6. Chứng nhận cho người dùng tên “SuperAdmin (BMTHCS)”
Hình 8.7 ở trên cho thấy người dùng có thể sử dụng chứng nhận của mình (được cấp phép với quyền siêu quản trị) để đăng nhập vào hệ thống CA của bộ mơn THCS. Các Hình 8.8, Hình 8.9 và Hình 8.10 bên dưới cho thấy các người dùng khác có thể đăng nhập vào hệ thống với quyền quản trị lần lượt là quản trị CA, RA và giám sát viên.
Hình 8.8. Giao diện quản trị CA của người dùng “CAAdmin (BMTHCS)”
Hình 8.10. Giao diện giám sát của người dùng “Supervisor (BMTHCS)”
Ký và mã hóa thư điện tử: hệ thống có thể cấp chứng nhận cho người dùng
để ký/ xác nhận chữ ký, mã hóa/ giải mã thư điện tử trong ứng dụng thư điện tử như Outlook Express. Hình 8.11 cho thấy hai chi tiết chứng nhận của người dùng tên “Dang Binh Phuong” (được CA BMTHCS cấp) và chứng nhận của người dùng tên “Tran Minh Triet” được (CA BMCNPMGV cấp).
Khi người dùng “Dang Binh Phuong” gửi thư điện tử cho người dùng “Tran Minh Triet” đồng thời ký hay mã hóa thư điện tử, Hình 8.12 cho thấy người nhận “Tran Minh Triet” sẽ khơng thể xác thực người gửi nếu khơng có chứng nhận của người gửi hoặc không phải đúng người mà người gửi muốn gửi (khơng có khóa khớp với khóa mà người gửi sử dụng). Hình 8.13 cho thấy khi có đầy đủ các chứng nhận cần thiết, người nhận sẽ có thể đọc được nội dung thư được ký hoặc mã hóa hay cả hai.