Un certificato di gestione è un certificato digitale usato per identificare o autorizzare servizi amministrativi all'interno di un sistema attendibile. Può proteggere un piano di controllo, un'interfaccia di gestione del dispositivo o un servizio interno che richiede un'autenticazione forte. Come altri certificati, si colloca in una catena di fiducia e può essere associato a una chiave privata, a un emittente e a un periodo di validità definito.
Nella sicurezza informatica, i certificati di gestione sono importanti perché possono rivelare come viene gestita l'infrastruttura. I difensori usano impronte dei certificati, emittenti e modelli di riuso per collegare gli host, individuare amministrazioni condivise e rilevare distribuzioni clonate o una scarsa igiene operativa. Anche gli attaccanti possono abusare di certificati di gestione rubati o riutilizzati per impersonare servizi attendibili, accedere a funzioni amministrative o far passare sistemi malevoli per una configurazione di fiducia legittima. Una buona igiene dei certificati include emissione univoca, protezione delle chiavi, rotazione, inventario e monitoraggio del riutilizzo inatteso tra i sistemi.