Girdiğin sitenin kimlik kartı. Kimlik kartını veren kuruluş da dikkate alınarak girdiğin sitenin, girdiğin site olduğunu doğrulamasını sağlar.
Kendi kendine de sertifika verilebilir, ama self signed sertifikalar ciddi bir uyarı verir.
Sertifikaların her bir uçta 2 anahtarı olur. Açık ve gizli anahtar. Açık anahtarın, karşı taraftaki kapalı anahtarla uyuşması durumunda sunucu kendini doğrular ve güvenli bağlantı oluşur. Böylece Facebook yerine üst komşunun şifre çalma sitesine girmediğin doğrulanmış olur.