Um ein Berechtigungszertifikat zu bekommen, stellt der Dienstanbieter einen Antrag bei der Vergabestelle für Berechtigungszertifikate (VfB) mit den Attributen, die er auslesen möchte, und der Begründung, wieso er Zugriff auf diese Informationen benötigt.