Zertifikat TLS / X.509
Ein digitales Dokument, das einen öffentlichen Schlüssel an eine Domain bindet — die Grundlage von HTTPS.
Enthält Domain, öffentlichen Schlüssel, Ablaufdatum und CA-Signatur. Der Browser prüft die Signatur gegen seine Liste vertrauenswürdiger CAs. Let's Encrypt stellt kostenlose Zertifikate aus, die 90 Tage gültig sind.