Un'impronta del certificato è un breve digest crittografico, solitamente mostrato come una stringa esadecimale, calcolato a partire da un certificato digitale. Funziona come un identificatore compatto: se due impronte coincidono, i certificati sono identici byte per byte; se differiscono, i certificati sono diversi. I team di sicurezza usano le impronte per confrontare rapidamente i certificati senza dover ispezionare ogni campo.
Nella sicurezza informatica, le impronte sono importanti perché i certificati riutilizzati possono rivelare amministrazione condivisa, sistemi clonati o pipeline di provisioning comuni. I difensori confrontano le impronte tra server, domini e registri di rete per raggruppare infrastrutture correlate e individuare sovrapposizioni inattese. Anche gli attaccanti possono riutilizzare certificati o chiavi tra host, il che può aiutare gli analisti a correlare i sistemi anche quando nomi host e indirizzi IP cambiano. Un'impronta è una forte prova di materiale del certificato identico, ma da sola non dimostra una compromissione né attribuisce un intento.