São dispositivos específicos que servem para geração e guarda de certificados digitais com mecanismo de bloqueio em caso de erros consecutivos. As chaves privadas contidas nesses dispositivos são de conhecimento somente do titular. São capazes de bloquear ou destruir os certificados digitais em caso de tentativa de acesso indevido. Exemplos de mídia armazenadora: token e cartão inteligente.