डिजिटल प्रमाणपत्र यह प्रमाणित करता है कि सार्वजनिक कुंजी किसी विशिष्ट संस्था से संबंधित है। इसमें सार्वजनिक कुंजी, स्वामी की पहचान, वैधता अवधि और प्रमाणपत्र प्राधिकरण का डिजिटल हस्ताक्षर शामिल होता है। जब आपका ब्राउज़र किसी वेबसाइट से जुड़ता है, तो सर्वर अपना प्रमाणपत्र प्रस्तुत करता है। ब्राउज़र विश्वसनीय प्रमाणपत्र प्राधिकरणों की अपनी सूची के आधार पर हस्ताक्षर की जाँच करता है। यदि हस्ताक्षर वैध है और डोमेन मेल खाता है, तो कनेक्शन आगे बढ़ता है। यदि नहीं, तो ब्राउज़र आपको चेतावनी देता है।

सर्टिफिकेट X.509 मानक का उपयोग करते हैं। इनका उपयोग HTTPS, ईमेल एन्क्रिप्शन, कोड साइनिंग और क्लाइंट प्रमाणीकरण के लिए किया जाता है। सर्टिफिकेट स्वयं गुप्त नहीं होता। यह डिज़ाइन के अनुसार सार्वजनिक होता है। सुरक्षा CA के हस्ताक्षर से मिलती है, जिसे जाली बनाना मुश्किल है। सर्टिफिकेट की समय सीमा समाप्त हो जाती है। कम समय सीमा निजी कुंजी के लीक होने की स्थिति में नुकसान को सीमित करती है। Let's Encrypt 90 दिनों के लिए मान्य निःशुल्क सर्टिफिकेट जारी करता है और नवीनीकरण को स्वचालित करता है। इस स्वचालन ने HTTPS को वेब ट्रैफ़िक के लगभग आधे से बढ़ाकर 90 प्रतिशत से अधिक कर दिया है। यह प्रणाली तब काम करती है जब यह सरल हो। जब यह सरल नहीं होती, तो लोग इसका उपयोग नहीं करते।

प्रमाणपत्र की सामग्री

• सार्वजनिक कुंजी — वह कुंजी जिसे प्रमाणित किया जा रहा है
• विषय — स्वामी की पहचान
• जारीकर्ता — प्रमाणपत्र प्राधिकरण
• वैधता अवधि — प्रारंभ और समाप्ति तिथियां
• हस्ताक्षर — सीए का क्रिप्टोग्राफिक समर्थन

एक प्रमाणपत्र सार्वजनिक कुंजी का पासपोर्ट होता है। यह बताता है कि कुंजी किसकी है और कौन उस दावे की पुष्टि करता है।