SSL/TLS სერტიფიკატი ორ რამეს უზრუნველყოფს: ბრაუზერსა და საიტს შორის ინფორმაცია დაშიფრულია (პაროლები, ფორმები), ბრაუზერი კი ამოწმებს, რომ ნამდვილად სწორ დომენს უკავშირდება. სერტიფიკატის გარეშე ბრაუზერები საიტს „არადაცულად“ ნიშნავენ.
სერტიფიკატებს ვადა აქვს, ამიტომ მათი განახლება ავტომატიზირებული უნდა იყოს. Let's Encrypt უფასო სერტიფიკატებს გასცემს, რომლებიც ავტომატურად განახლდება — ხშირად reverse proxy-ს მხრიდან.
მაგალითი
სერტიფიკატის ვადა ღამით გავიდა და საიტი „არადაცული“ გახდა — ავტომატური განახლების ჩართვის შემდეგ ეს აღარ მეორდება.