Un certificat digital dovedește că o cheie publică aparține unei entități specifice. Acesta conține cheia publică, identitatea proprietarului, perioada de valabilitate și semnătura digitală a unei autorități de certificare. Când browserul se conectează la un site web, serverul prezintă certificatul său. Browserul verifică semnătura în raport cu lista sa de autorități de certificare de încredere. Dacă semnătura este validă și domeniul se potrivește, conexiunea continuă. Dacă nu, browserul vă avertizează.

Certificatele utilizează standardul X.509. Acestea sunt utilizate pentru HTTPS, criptarea e-mailurilor, semnarea codului și autentificarea clienților. Certificatul în sine nu este secret. Este public prin design. Securitatea provine din semnătura CA, care este greu de falsificat. Certificatele expiră. Duratele de viață scurte limitează daunele dacă o cheie privată este compromisă. Let's Encrypt emite certificate gratuite valabile 90 de zile și automatizează reînnoirea. Această automatizare a dus adoptarea HTTPS de la aproximativ jumătate din traficul web la peste 90%. Sistemul funcționează atunci când este ușor. Când nu este, oamenii îl ignoră.

Conținutul certificatului

• Cheie publică — cheia care este certificată
• Subiect — identitatea proprietarului
• Emitent — autoritatea de certificare
• Perioada de valabilitate — datele de început și de expirare
• Semnătură — aprobarea criptografică a CA

Un certificat este un pașaport pentru o cheie publică. Acesta precizează cui aparține cheia și cine garantează această revendicare.