L'associazione del certificato è l'atto di collegare un'affermazione di identità al certificato esatto che è stato effettivamente autenticato. In pratica, un server non si limita a verificare che un certificato sia valido; verifica anche che il certificato appartenga allo specifico utente, dispositivo, servizio o applicazione indicato.
Questo è importante perché molti attacchi sfruttano disallineamenti di fiducia. Se un sistema accetta un nome, un token o un'identità di applicazione senza associarli al certificato presentato, un attaccante può impersonare un pari attendibile e aggirare l'autenticazione. Una forte associazione del certificato è comune nel mutual TLS, nell'accesso al piano di gestione e nella fiducia ai servizi basata su certificati. I difensori la applicano confrontando i campi di identità del certificato, le impronte digitali o gli ancoraggi di fiducia con il pari previsto, rifiutando le incongruenze e registrando le convalide fallite. Quando l'associazione del certificato è debole, una scorciatoia di accesso può trasformarsi in un varco amministrativo.