Een X 509-certificaat waarvan bijbehorende publiek/private sleutel paar wordt gebruikt door federatieservers om alle beveiligingstokens die deze produceren digitaal te ondertekenen.