Un certificato HTTPS è una credenziale digitale che associa un nome di dominio a una chiave crittografica. I browser lo usano per confermare che stanno comunicando con il sito previsto e per impostare traffico HTTPS criptato. Questo aiuta a proteggere gli utenti da intercettazioni, manomissioni e semplice impersonificazione.
Nella sicurezza informatica, i certificati sono importanti perché la fiducia nell'identità di un sito dipende dal fatto che il certificato sia valido e rilasciato per il dominio corretto. Gli aggressori possono cercare di sfruttare un controllo debole del dominio, materiale del certificato rubato o un rilascio fraudolento per creare un sito falso convincente o intercettare il traffico. I difensori monitorano il rilascio dei certificati, convalidano DNS e proprietà del dominio e controllano la presenza di certificati inattesi per individuare presto gli abusi della catena di fiducia.