एक सर्टिफिकेट अथॉरिटी डिजिटल सर्टिफिकेट जारी करती है जो एक पब्लिक की को एक पहचान से जोड़ती है। जब आप HTTPS पर किसी वेबसाइट पर जाते हैं, तो आपका ब्राउज़र साइट के सर्टिफिकेट की तुलना विश्वसनीय CA की सूची से करता है। यदि किसी विश्वसनीय CA ने सर्टिफिकेट पर हस्ताक्षर किए हैं और डोमेन मेल खाता है, तो ब्राउज़र एक ताला दिखाता है। यदि नहीं, तो आपको एक चेतावनी मिलती है। CA ही भरोसे का आधार है। अगर यह टूट जाए तो पूरा सिस्टम विफल हो जाता है।

सर्टिफिकेट जारी करने से पहले CA पहचान सत्यापित करते हैं। डोमेन सत्यापन डोमेन पर नियंत्रण की पुष्टि करता है। संगठन सत्यापन कंपनी के अस्तित्व की जाँच करता है। विस्तारित सत्यापन अधिक गहन समीक्षा प्रदान करता है, हालाँकि ब्राउज़रों ने इसकी दृश्य प्रमुखता कम कर दी है। सत्यापन प्रक्रिया पूर्णतः दोषरहित नहीं है। 2011 में DigiNotar के साथ धोखाधड़ी हुई और उसने Google डोमेन के लिए फर्जी प्रमाणपत्र जारी किए। कंपनी दिवालिया हो गई। Symantec ने ब्राउज़रों द्वारा अविश्वास किए जाने से पहले कई वर्षों तक गलत प्रमाणपत्र जारी किए। यह प्रणाली इसलिए बनी रही क्योंकि कई CA मौजूद हैं और ब्राउज़र विश्वास को रद्द कर सकते हैं। प्रमाणपत्र पारदर्शिता लॉग अब जारी किए गए प्रत्येक प्रमाणपत्र को सार्वजनिक रूप से रिकॉर्ड करते हैं, इसलिए गलत प्रमाणपत्र जारी होने का पता तेजी से चलता है। यह विश्वास मॉडल केंद्रीकृत और नाजुक है, लेकिन यह अधिकांश विकल्पों की तुलना में बेहतर साबित हुआ है।

प्रमाणपत्र सत्यापन स्तर

• डोमेन सत्यापन — डोमेन पर नियंत्रण साबित करता है
• संगठन सत्यापन — कंपनी के अस्तित्व की पुष्टि करता है
• विस्तृत सत्यापन — संपूर्ण पहचान जांच
• प्रमाणपत्र पारदर्शिता — जारी किए गए प्रमाणपत्रों का सार्वजनिक लॉग

जब ब्राउज़र किसी प्रमाणपत्र के बारे में चेतावनी देता है, तो ध्यान दें। इसका आमतौर पर मतलब होता है कि कुछ गड़बड़ है।