Per generare una firma digitale è necessario utilizzare una coppia di chiavi digitali asimmetriche attribuite in maniera univoca ad un soggetto, detto titolare. La chiave privata conosciuta solo dal titolare serve a generare la firma digitale da apporre al documento, e la chiave pubblica è utilizzabile da chiunque abbia necessità di verificare l’autenticità della firma apposta. La coppia di chiavi può essere emessa soltanto da un Ente Certificatore, che si incarica di accertare l’identità del titolare e di rilasciargli un certificato digitale di sottoscrizione.