Αρχείο πιστοποιητικού κωδικοποίησης Base64, όπως ένα πιστοποιητικό X509 κωδικοποίησης PEM. Χρησιμοποιούνται για την επικύρωση μίας ασφαλούς ιστοσελίδας. Συνήθως εισάγεται από ένα διαδικτυακό διακομιστή Unix και είναι συμβατό με εφαρμογές OpenSSL. Τα αρχεία πιστοποιητικού ΡΕΜ δημιουργούνται αυτόματα και δεν πρέπει να ανοίγουν ή να επεξεργάζονται με το χέρι.
Ορισμένες ασφαλείς ιστοσελίδες μπορεί να ζητήσουν από τους χρήστες να ανεβάσουν ένα αρχείο PEM (ενδεχομένως να το στείλουν με ένα e-mail) για την επιβεβαίωση της ταυτότητάς τους.