Los certificados usan una tecnología llamada "firmas digitales" para probar la identidad de un sitio web. El operador del sitio web tiene una pieza de información secreta llamada "clave privada." Pueden usarla para crear una firma digital, lo que demuestra que tienen posesión de la clave privada sin realmente revelar la clave. El certificado de un sitio contiene suficiente información sobre la clave privada para que cualquiera pueda verificar que una firma digital hecha con esa clave es válida.