93/2007 sayılı Elektronik İmza Yasası’nda yer alan şekliyle Elektronik İmza; başka bir elektronik veriye eklenen veya elektronik veriyle mantıksal bağlantısı bulunan ve kimlik doğrulama amacıyla kullanılan elektronik veriyi anlatır. E-imza şeklinde de anılan bu kavram dijital ortamdaki imza olarak tanımlanmaktadır.

Elektronik İmza'nın üç temel özelliği;

Veri Bütünlüğü: Bilginin üçüncü tarafların erişimine kapalı bir ortamda, bütünlüğü bozulmadan (bilgiyi ileten tarafın oluşturduğu orijinal haliyle) değiştirilmesini, silinmesini ve veriye ekleme yapılmasını önlemek,

Kimlik Doğrulama ve Onaylama: Bilginin, tarafların kimlikleri doğrulanarak iletildiğini elektronik veya benzeri araçlarla garanti etmek,

İnkar Edilemezlik: İmza sahibinin elektronik ortamda gerçekleştirdiği işlemleri inkar etmelerini önlemek.

Kullanıcı elektronik sertifika için Elektronik Sertifika Hizmet Sağlayıcısına başvurur.

Sertifika hizmet sağlayıcısı kullanıcının kimliğini geçerli ve güvenilir belgelerle tasdik eder.

Sertifika hizmet sağlayıcısı sertifikanın kaydını bir dizinde toplar.

Kullanıcı kendi gizli anahtarıyla mesaj sahibinin kimlik doğrulaması, mesajın bütünlüğünü ve inkar edilemezliğini sağlayarak mesajı imzalar ve karşı tarafa gönderir.

Karşı taraf mesajı alır. Elektronik imzasını kullanıcının açık anahtarıyla onaylar ve kullanıcının sertifikasının geçerliliğini ve durumunu kontrol etmek için veri kütüğünde sorgulama yapar.

Veri kütüğü sertifikanın geçerli/iptal durum bilgilerini karşı tarafa iletir.

Elektronik İmza, ilgili yasada belirtildiği şekilde elle atılan imzaya eşdeğer olarak tanımlanmıştır ve aynı hukuksal geçerliliği taşımaktadır.

Yasanın ilgili maddesinde belirtildiği şekilde;
Elektronik Sertifika, "imza sahibinin imza doğrulama verisini ve kimlik bilgilerini birbirine bağlayan elektronik kaydı anlatır."
Nitelikli Elektronik Sertifika (NES), "nitelikli elektronik sertifika" olduğuna dair bir ibareyi, sertifika hizmet sağlayıcısının kimlik bilgileri ve kurulduğu ülke adını, imza sahibinin teşhis edilebileceği kimlik bilgilerini, sertifikanın geçerlilik süresinin başlangıç ve bitiş tarihlerini ve sertifikanın seri numarasını içeren elektronik sertifikalardır.

Elektronik Sertifika Hizmet Sağlayıcısı (ESHS) 93/2007 sayılı Elektronik İmza Yasasına göre; “Elektronik sertifika, zaman damgası ve elektronik imzalarla ilgili hizmetleri sağlayan kamu kurum ve kuruluşları ile gerçek veya özel hukuk tüzel kişilerdir.”
ESHS, kullanıcılar için sertifika yayımlar, sertifika durum bilgilerini güncel tutar ve sertifika iptal listeleri hazırlar, güncel sertifikaları ve sertifika iptal listelerini isteyen kişilere sunar, süresi dolan ya da iptal edilen sertifikaların arşivini tutar.