Certificat TLS / X.509
Document numérique qui lie une clé publique à un domaine — le fondement du HTTPS.
Contient le domaine, la clé publique, la date d'expiration, la signature de la CA. Le navigateur vérifie la signature par rapport à sa liste d'autorités de confiance. Let's Encrypt délivre des certificats gratuits valables 90 jours.