Sertifikat .pem mengamankan situs yang sah. Berkas-berkas tidak disunting secara fisik tapi dibuat secara rutin. Situs web tertentu memerlukan berkas .pem untuk memastikan keaslian.
Berkas .pem ini disandikan dengan sertifikat X509 merupakan penyandian Base64. Berbasis Server Web Unix Apache biasanya menyediakan mereka, menyesuaikan diri dengan aplikasi OpenSSL.