​En pålidelig tredjepart mellem afsender og modtager. Certificeringscenteret står inde for, at indehaveren af et certifikat er den, han udgiver sig for.
Det er certificeringscenteret, der udsteder og fornyer certifikater og som spærrer certifikater, der er blevet misbrugt. Et certificeringscenter skal være godkendt af Digitaliseringsstyrelsen.
Nets DanID har indgået aftale med Digitaliseringsstyrelsen om at være certificeringscenter for den digitale signatur, men der kan sagtens være andre certificeringscentre end Nets DanID.

​Et certifikat er et digitalt identitetsbevis. Det bliver udstedt af et certificeringscenter og indeholder en række oplysninger om brugeren (certifikatholderen).
Certifikatet indeholder også den ene nøgle (den offentlige) af det nøglepar, der dannes, når certifikatet bliver til.

​CVR er en forkortelse for Det Centrale Virksomhedsregister, som er et register over alle danske virksomheder. Hver virksomhed får tildelt et identifikationsnummer, et CVR-nummer. CVR er en pendant til CPR, altså Det Centrale Personregister, og CPR-nummeret.

​Dekryptering er en del af en krypteringsproces. Når en tekst er krypteret, gjort uforståelig, så kan den dekrypteres, altså gøres forståelig igen. Det er kun den person, som har den rigtige nøgle, der kan dekryptere teksten.
Se også Kryptering

​En elektronisk underskrift, der sikrer, at underskriveren er den, han giver sig ud for at være, når der underskrives i forbindelse med elektronisk kommunikation. Brugeren af digital signatur får udstedt et certifikat. Det har form af en lille fil med personlige oplysninger om brugeren.
Til den digitale signatur hører to nøgler. En privat nøgle, der bliver opbevaret af Nets DanID på en sikker server, og en offentlig nøgle, der er alment tilgængelig.
Når brugeren benytter sin digitale signatur, indtaster han et personligt brugernavn og adgangskode. Adgangskoden er kun kendt af brugeren og er den eneste måde at benytte den digitale signatur.

Den proces, der ved hjælp af en bestemt algoritme (regnemetode) omdanner en meddelelse til en streng af en fast længde, kaldet hashværdien.
Hash-algoritmen kaldes også for en hashfunktion og skrives H(x), hvor x står for en meddelelse. Anvendt i kryptering har hashfunktionen en række egenskaber, udover at den kan omdanne en meddelelse til en fast værdi:

• Hashfunktionen (H(x)) kan anvendes på en meddelelse af vilkårlig længde

• Hashfunktionen er en envejsfunktion. Det betyder, at det er usandsynligt at finde den meddelelse, som svarer til en bestemt hashværdi

• Hashfunktionen er kollisionsfri. Det betyder, at det er usandsynligt, at to forskellige meddelelser giver samme hashværdi.
  

Tilsammen giver det hashfunktionen en uhyre høj sikkerhed, der gør den brugbar som et unikt fingeraftryk.

​For at du kan kryptere en tekst til en anden person (Per), skal du have Pers offentlige nøgle. Med hans offentlige nøgle kan du kryptere teksten, så den bliver til volapyk for alle andre end Per. Når teksten er krypteret, er det kun Per, der kan genskabe teksten med sin private nøgle.

​Et log-in er noget du bruger når du skal have adgang til et lukket område på en hjemmeside. For eksempel når du skal have adgang til din personlige skattemappe på SKAT's hjemmeside.
I NemID-løsningen består dit log-in af bruger-ID, adgangskode og nøglekort.

​Den første medarbejder i virksomheden, der bestiller en medarbejdersignatur, bliver automatisk virksomhedens NemID administrator. Der er efterfølgende mulighed for at udpege flere administratorer i virksomheden.
Det er NemID administrators opgave at bestille og administrere NemID medarbejdersignatur, Virksomhedssignaturer og Funktionssignaturer på vegne af virksomheden. NemID administrators værktøj er NemID selvbetjening til erhverv.

​Nøglekortet er på størrelse med et Dankort, og påtrykt en række engangskoder, kaldet nøgler. Nøglekortet er personligt, så kun den person kortet er sendt til, kan bruge det. Koderne vil blive afvist af systemet, hvis de bliver kombineret med en anden persons bruger-id og adgangskode. Man kan således ikke låne sit nøglekort ud til en anden.
Du får automatisk tilsendt et ekstra nøglekort, når nøglerne på kortet er ved at være opbrugt. Der er 148 nøgler på hvert kort, og der kommer et nyt nøglekort med posten når der er 20 ubrugte nøgler tilbage. Der er mulighed for at bestille ekstra kort, fx hvis man har planlagt at være bortrejst i en længere periode.

​Videnskabsministeriet tog i år 2002 initiativ til at etablere en standard for digital signatur, den såkaldte OCES-standard. OCES står for Offentlige Certifikater til Elektronisk Service.

​Den infrastruktur, der er nødvendig for at håndtere certifikater. Den indeholder fire elementer:

• Pc-baserede programmer (applikationer), der kan kryptere og signere en meddelelse digitalt

• Digitale certifikater, elektroniske identitetsbeviser eller pas, der sikkert og entydigt identificerer indehaveren

• Et certificeringscenter – en pålidelig tredjepart, der garanterer, at indehaveren af et certifikat er den, han udgiver sig for

• Procedurer, der sikrer tilliden til, at brugerens unikke stempel, hans private nøgle, er dannet på en sikker måde og opbevares forsvarligt.

​Ressource Identifikationsnummer - nummeret fremgår af medarbejdersignaturen, og udgør en entydig identifikation af signaturholderen bag en medarbejdersignatur. Er der tilknyttet cpr-nummer til medarbejdersignaturen, er det muligt for tjenesteudbydere at lave et cpr-opslag på en given NemID medarbejdersignatur ved at forespørge på RID-nummeret i medarbejdersignaturen. Tjenesteudbyderne skal for at få adgnag til RID/CPR-opslag indgå en aftale med Digitaliseringsstyrelsen.