Kullanıcı elektronik sertifika için elektronik sertifika hizmet sağlayıcısına başvurur.
Sertifika hizmet sağlayıcısı kullanıcının kimliğini geçerli ve güvenilir belgelerle tasdik eder.
Sertifika hizmet sağlayıcısı sertifikanın kaydını bir dizinde toplar.
Kullanıcı kendi gizli anahtarıyla mesaj sahibinin kimlik doğrulaması, mesajın bütünlüğünü ve inkar edilemezliğini sağlayarak mesajı imzalar ve karşı tarafa gönderir.
Karşı taraf mesajı alır. Elektronik imzasını kullanıcının açık anahtarıyla onaylar ve kullanıcının sertifikasının geçerliliğini ve durumunu kontrol etmek için veri kütüğünde sorgulama yapar.
Veri kütüğü sertifikanın geçerli/iptal durum bilgilerini karşı tarafa iletir.
Kaynak: Sık Sorulan Sorular, Bilgi Teknolojileri ve İletişim Kurumu Web Sitesi, Ziyaret Tarihi:15/05/2010.
