Ett Data Encipherment-certifikat används för att kryptera själva datan. Till skillnad från en serverlegitimation, som används för att autentisera servern och etablera en säker kommunikation, används Data Encipherment för att kryptera den applikationsdata som skickas. Data Encipherment innebär alltså att certifikatets nyckel används för att kryptera själva datan, snarare än för att skydda den underliggande kommunikationssessionen. Detta certifikat beställs alltid med CSR.