的软件中部署，以便建立加密通道时应用。
TLS伺服器证书.伺服器通常以域名形式在互联网上提供服务，伺服器证书上主体的通用名称就会是相应的域名，相关机构名称则写在组织或单位一栏上。伺服器证书（包括公钥）和私钥会安装于伺服器（例如Apache），等待客户端连接时协议加密细节。客户端的软件（如浏览器）会执行以确保安全，如果未能肯定加密通道是否安全（例如证书上的主体名称不对应网站域名、伺服器使用了自签证书、或加密算法不够强），可能会警告用户。
通配符证书.如果伺服器