En détail
Les certificats de sites web (X.509) listent les noms de domaine qu'ils couvrent, l'émetteur, les dates de validité et la clé publique, et sont signés par une autorité de certification à laquelle les navigateurs font confiance, souvent via une chaîne de certificats intermédiaires. Les certificats expirés, non concordants ou non fiables déclenchent des avertissements du navigateur.