Når en web-tjener skal settes opp for å akseptere https-forbindelser, må administratoren opprette et digitale sertifikat for web-tjeneren. På Unix-baserte tjenere kan et slikt sertifikat opprettes med verktøy som OpenSSL sin eller SuSE sin . Dette sertifikatet må så signeres av en sertifikatautoritet. Dette beviser at sertifikateieren virkelig er entiteten den oppgir å være, for eksempel en organisasjon eller en person. Nettlesere er generelt distribuert med signeringssertifikatene til kjente sertifikatautoriteter for å kunne verifisere at sertifikatene virkelig var signert av dem.