Certifikat TLS / X.509
Digital handling som binder en publik nyckel till en domän — grunden i HTTPS.
Innehåller domän, publik nyckel, utgångsdatum, CA-signatur. Browser verifierar signaturen mot listan över betrodda CAs. Let's Encrypt ger ut gratis cert giltiga 90 dagar.