X.509 は、PKI の最も重要な標準であり、デジタル証明書の形式と内容、およびそれらを検証する方法を定義したものです。国際電気通信連合 (ITU) の勧告で、ITU-T X.509 および ISO/IEC/ITU 9594-8 として公開されています。
標準はまだ進化しており、さまざまな企業が異なる方法で実装しています。たとえば、Netscape および Microsoft はどちらも Web サーバーとブラウザーで X.509 証明書を使用していますが、Netscape が作成した X.509 証明書は Microsoft 製品では認識できない場合があります (その逆も同様です)。