Se generan dos claves: una pública y otra privada. La clave pública es firmada por un Prestador de Servicios de Certificación, creando un certificado electrónico. De esta forma, el usuario tiene un certificado electrónico y su clave privada asociada.