Sistema para clasificar objetos ubicados en directorios o nombres en una jerarquía de certificados digitales, utilizado para diferenciar entre objetos con el mismo nombre o para repartir la autoridad de creación y gestión de objetos. Pueden encontrarse en cualquier directorio o sistema de agrupación de contenedores de certificados digitales.