Sicherer Ort, an dem die Public-Key-Informationen eines Benutzers oder einer Komponente abgelegt sind. Die PSE eines Benutzers oder einer Komponente befindet sich normalerweise in einem geschützten Verzeichnis im Dateisystem oder auf einer Smartcard. Sie enthält sowohl die öffentlichen Informationen (Public-Key-Zertifikat und Zertifikatsliste) als auch die privaten Informationen (privater Schlüssel) des Besitzers. Daher sollte nur der Besitzer der Informationen Zugriff auf seine PSE haben.