PKI
Вся система вокруг пар асимметричных ключей: удостоверяющие центры, сертификаты, отзыв, цепочки доверия.
Именно она позволяет браузеру доверять https://thern.io: сертификат подписан УЦ, корневой сертификат которого лежит в хранилище браузера. Сюда же относятся OCSP и CRL — механизмы для отзыва скомпрометированных сертификатов.