Certificado digital em que a chave privada é instalada na mídia criptográfica (cartão/token) no momento da emissão do certificado digital. Por ser instalado dentro de uma mídia criptográfica possui período de 1, 2 e 3 anos, onde o cliente realiza o cadastro das senhas PIN e PUK da mídia (senhas pessoais e intransferíveis).