憑證機構應檢具憑證實務作業基準，載明憑證機構經營或提供認證服務之相關作業程序，送經主管機關許可後，始得提供簽發憑證服務；其憑證實務作業基準變更時，亦同。憑證機構應將經許可之憑證實務作業基準公布在其機構之網站供公眾查詢；其憑證實務作業基準變更時，亦同。主管機關應公告憑證實務作業基準經許可之憑證機構名單與其憑證實務作業基準版次及許可文號。第一項憑證實務作業基準應載明下列事項，其各款具體內容由主管機關公告之：一、足以影響憑證機構所簽發憑證之可靠性或其業務執行之重要資訊。二、憑證機構逕行廢止憑證之事由。三、驗證憑證內容相關資料之留存。四、保護當事人個人資料之方法及程序。五、其他重要事項。

依外國法律組織、登記之憑證機構，在安全條件相當，且符合國際互惠或技術對接合作原則下，經主管機關許可，其簽發之憑證與本國憑證機構所簽發憑證具有相同之效力。前項許可之申請程序、審核方式、許可條件、廢止許可之事由及其他相關事項之辦法，由主管機關定之。主管機關應公告經第一項許可之憑證機構名單。