Teknik olarak doğru adı TLS sertifikası (X.509 sertifikası) olsa da günlük dilde "SSL sertifikası" ifadesi yaygındır. Sertifika; alan adını, açık anahtarı, geçerlilik tarihlerini ve imzalayan sertifika otoritesini (CA) içerir.
Doğrulama türleri:
- DV (alan adı doğrulamalı): Yalnızca alan adı kontrolü doğrulanır.
- OV (kurum doğrulamalı): Kurumun varlığı da doğrulanır.
- EV (genişletilmiş doğrulama): Daha kapsamlı kurum doğrulaması yapılır.
Şifreleme gücü açısından türler arasında fark yoktur. Ayrıca bir sitenin geçerli sertifikası olması, sitenin güvenilir veya meşru olduğu anlamına gelmez; oltalama siteleri de sertifika kullanır.
İyi uygulamalar: Sertifikaları otomatik yenileyin (ör. ACME protokolüyle), süre sonu uyarıları kurun, ara sertifika zincirini eksiksiz sunun ve hangi CA'ların sertifika verebileceğini CAA kaydıyla sınırlayın. Sertifika geçerlilik süreleri sektör kararlarıyla kademeli olarak kısaltılmaktadır; otomasyon bu nedenle giderek daha önemlidir.