A digitális tanúsítvány igazolja, hogy egy nyilvános kulcs egy adott entitáshoz tartozik. Tartalmazza a nyilvános kulcsot, a tulajdonos azonosítóját, az érvényességi időszakot és a hitelesítésszolgáltató digitális aláírását. Amikor a böngésző csatlakozik egy webhelyhez, a szerver bemutatja a tanúsítványát. A böngésző ellenőrzi az aláírást a megbízható hitelesítésszolgáltatók listájával szemben. Ha az aláírás érvényes és a domain egyezik, a kapcsolat folytatódik. Ha nem, a böngésző figyelmeztet.

A tanúsítványok az X.509 szabványt használják. HTTPS-hez, e-mail titkosításhoz, kódaláíráshoz és klienshitelesítéshez használják őket. Maga a tanúsítvány nem titkos. Alapvetően nyilvános. A biztonság a hitelesítésszolgáltató aláírásából származik, amelyet nehéz hamisítani. A tanúsítványok lejárnak. A rövid élettartam korlátozza a károkat, ha egy privát kulcs veszélybe kerül. A Let's Encrypt ingyenes, 90 napig érvényes tanúsítványokat bocsát ki, és automatizálja a megújítást. Ez az automatizálás a HTTPS elterjedését a webes forgalom körülbelül feléről több mint 90 százalékra növelte. A rendszer akkor működik, amikor könnyű. Amikor nem, az emberek kihagyják.

Tanúsítvány tartalma

• Nyilvános kulcs – a hitelesítendő kulcs
• Tárgy – a tulajdonos kiléte
• Kibocsátó – a tanúsító hatóság
• Érvényességi időszak – kezdő és lejárati dátumok
• Aláírás – a hitelesítésszolgáltató kriptográfiai jóváhagyása

A tanúsítvány egy nyilvános kulcshoz tartozó útlevél. Meghatározza, hogy kihez tartozik a kulcs, és ki kezeskedik ezért az állításért.