书颁发机构的证书，所以他们可以验证该签名。
获得证书.由证书颁发机构签发的证书有免费的，也有每年收费数美元到数千美元不等的。一个组织也可能有自己的证书颁发机构，尤其是当设置浏览器来访问他们自己的网站时（如，运行在公司或学校局域网内的网站）。他们可以容易地将自己的证书加入浏览器中。
作为访问控制.HTTPS也可被用作客户端认证手段来将一些信息限制给合法的用户。要做到这样，管理员通常会给每个用户创建证书（通常包含了用户的名字和电子邮件地址）。这个证书会被放