Et digitalt certifikat beviser, at en offentlig nøgle tilhører en bestemt enhed. Det indeholder den offentlige nøgle, ejerens identitet, gyldighedsperioden og den digitale signatur fra en certifikatmyndighed. Når din browser opretter forbindelse til et websted, præsenterer serveren sit certifikat. Browseren kontrollerer signaturen mod sin liste over betroede CA'er. Hvis signaturen er gyldig, og domænet matcher, fortsætter forbindelsen. Hvis ikke, advarer browseren dig.

Certifikater bruger X.509-standarden. De bruges til HTTPS, e-mailkryptering, kodesignering og klientgodkendelse. Selve certifikatet er ikke hemmeligt. Det er offentligt per definition. Sikkerheden kommer fra CA'ens signatur, som er svær at forfalske. Certifikater udløber. Kort levetid begrænser skaden, hvis en privat nøgle kompromitteres. Let's Encrypt udsteder gratis certifikater, der er gyldige i 90 dage, og automatiserer fornyelse. Denne automatisering bragte HTTPS-adoptionen fra omkring halvdelen af ​​webtrafikken til over 90 procent. Systemet fungerer, når det er nemt. Når det ikke er det, springer folk det over.

Certifikatets indhold

• Offentlig nøgle — den nøgle, der certificeres
• Emne — ejerens identitet
• Udsteder — certifikatmyndigheden
• Gyldighedsperiode — start- og udløbsdatoer
• Underskrift — CA'ens kryptografiske godkendelse

Et certifikat er et pas til en offentlig nøgle. Det angiver, hvem nøglen tilhører, og hvem der garanterer for den påstand.