Tem validade de 1 a 3 anos, é usado geralmente por meio de mídia criptográfica (token ou cartão USB) que precisa estar conectada em computador para cada uso. O certificado só pode ser baixado no token uma única vez e, em caso de perda da mídia, perde-se também o certificado digital.