Выпуски новых сертификатов создаются в интерфейсе АРМ. При генерации создается следующий набор уникальных идентификаторов, по которым может происходить работа с сертификатом на стороне КПО:
- Уникальный номер, напечатанный на сертификате,
- Уникальный штрихкод, напечатанный на сертификате,
- Информация, зашитая в магнитную полосу,
- QR-код, напечатанный на сертификате.
Идентификаторы сертификатов формируются по заранее заданному набору шаблонов. Шаблоны создаются в соответствии с определенными требованиями, обеспечивающими безопасность. Способ аналогичен механизму генерации номеров карт. Номер сертификата может быть очень длинным, включающим в себя как фиксированный набор символов, так и весомую случайную часть, для сложности подбора.