Un certificato SSL/TLS è una credenziale digitale che aiuta un sito web a dimostrare la propria identità e a stabilire una connessione crittografata con un browser o un'app. In pratica, contiene la chiave pubblica del sito e informazioni firmate da un'autorità di certificazione, consentendo ai client di fidarsi del fatto che si stanno collegando al dominio previsto anziché a un impostore. I siti moderni usano TLS, anche quando le persone continuano a dire "SSL".
Nella sicurezza informatica, i certificati sono importanti perché proteggono pagine di accesso, moduli di pagamento, portali di amministrazione e API da intercettazioni e manomissioni. Sono una difesa di base contro gli attacchi man-in-the-middle su reti non affidabili. Allo stesso tempo, un certificato valido non garantisce che un sito sia legittimo: anche i siti di phishing possono ottenere certificati per domini simili a quelli originali. I difensori quindi monitorano l'emissione dei certificati, la scadenza, la corrispondenza del dominio e il rinnovo per evitare interruzioni e ridurre gli abusi.