Los mensajes CMP están codificados en ASN.1, utilizando el método DER y generalmente se transportan a través de HTTP.
Una autoridad de certificación (CA), que emite los certificados legales, actúa como el servidor en una PKI mediante CMP.
Uno de los clientes, que obtiene sus certificados digitales mediante este protocolo, se denomina entidad final (EE).
Ninguna o cualquier número de autoridades de registro (RA), se puede utilizar para mediar entre las EE y la CA.
Una entidad final puede utilizar CMP para obtener certificados de la CA.