Ett digitalt certifikat bevisar att en offentlig nyckel tillhör en specifik enhet. Det innehåller den offentliga nyckeln, ägarens identitet, giltighetsperioden och en certifikatutfärdares digitala signatur. När din webbläsare ansluter till en webbplats presenterar servern sitt certifikat. Webbläsaren kontrollerar signaturen mot sin lista över betrodda certifikatutfärdare. Om signaturen är giltig och domänen matchar fortsätter anslutningen. Om inte varnar webbläsaren dig.

Certifikat använder X.509-standarden. De används för HTTPS, e-postkryptering, kodsignering och klientautentisering. Själva certifikatet är inte hemligt. Det är offentligt av signatur. Säkerheten kommer från CA:ns signatur, som är svår att förfalska. Certifikat löper ut. Korta livslängder begränsar skadan om en privat nyckel komprometteras. Let's Encrypt utfärdar gratis certifikat som är giltiga i 90 dagar och automatiserar förnyelse. Den automatiseringen ökade HTTPS-användningen från ungefär hälften av webbtrafiken till över 90 procent. Systemet fungerar när det är enkelt. När det inte är det hoppar folk över det.

Certifikatets innehåll

• Publik nyckel — nyckeln som certifieras
• Ämne — ägarens identitet
• Utfärdare — certifikatutfärdaren
• Giltighetsperiod – start- och utgångsdatum
• Signatur — CA:s kryptografiska godkännande

Ett certifikat är ett pass för en offentlig nyckel. Det anger vem nyckeln tillhör och vem som går i god för det påståendet.