keygen元素的作用是提供一種驗證用戶的可靠方法 [1] 。keygen元素是密鑰對生成器（key-pair generator）。當提交表單時，會生成兩個鍵，一個是私鑰，一個公鑰。私鑰（private key）存儲于客戶端，公鑰（public key）則被發送到服務器。公鑰可用于之后驗證用戶的客戶端證書（client certificate）。瀏覽器對此元素的糟糕的支持度不足以使其成為一種有用的安全標準。