Certificados digitais facilitam a comunicação eletrônica segura e a troca de dados entre pessoas, sistemas e dispositivos online. Eles são emitidos por Autoridades Certificadoras (CAs) e desempenham duas funções principais:

Verificação da identidade do remetente/destinatário de uma mensagem eletrônica – Fornecer os meios para criptografar/descriptografar mensagens entre o remetente e o destinatário (ou seja, vincular uma entidade à sua chave pública).

https://www.certifica.com.br/blog/e-cac-conta-prata-e-ouro-do-gov-br-tornam-se-exigencia

Existem três tipos básicos de certificados de assinatura digital:

Certificados de assinatura digital individuais (certificados de assinatura): Esses certificados são usados ​​para identificar uma pessoa e incluem informações pessoais. Eles podem ser usados ​​para assinar documentos eletrônicos (ou seja, fornecer assinaturas eletrônicas) e e-mails, e para implementar mecanismos de controle de acesso para informações sensíveis ou valiosas.

Certificados de servidor: Esses certificados identificam um servidor (computador) e contêm o nome do host ou endereço IP. Eles são usados ​​para SSL de uma ou duas camadas para garantir comunicação segura de dados em uma rede.

Certificados de criptografia: Esses certificados são usados ​​para criptografar uma mensagem usando a chave pública do destinatário para garantir a confidencialidade dos dados durante a transmissão. Diferentes assinaturas para criptografia e assinaturas digitais estão disponíveis em diferentes CAs.