SSL/TLS certificate एक डिजिटल दस्तावेज़ है जो वेबसाइट की पहचान साबित करता है और encrypted HTTPS कनेक्शन संभव बनाता है। Address bar में ताले वाली साइट खोलने पर ब्राउज़र certificate की वैधता जाँच चुका होता है और encrypted चैनल बना चुका होता है। SSL पुराना नाम है; TLS (Transport Layer Security) मौजूदा protocol है, पर 'SSL certificate' अब भी आम शब्द है।

पहले सही expiry तारीख और certificate जारी करने वाली संस्था (Certificate Authority) नोट करें। फिर hosting provider या certificate issuer से renew करें; ज़्यादातर CA 30, 14 और 7 दिन पहले याद दिलाते हैं। Let's Encrypt certificates 90 दिन के लिए वैध होते हैं और इन्हें auto-renew पर रखना चाहिए। Expired certificate से ब्राउज़र सुरक्षा चेतावनी दिखाता है और आगंतुक रुक जाते हैं।

SANs वे अतिरिक्त hostnames हैं जिनके लिए certificate वैध है। 'example.com' के लिए जारी certificate SAN field में दिए 'www.example.com', 'mail.example.com' और अन्य subdomains को भी कवर कर सकता है। Wildcard certificate (*.example.com) एक ही certificate में सभी सीधे subdomains कवर करता है।

ऐसा तब हो सकता है जब certificate chain अधूरी हो, यानी सर्वर वे intermediate certificates नहीं भेजता जो भरोसेमंद root CA तक जुड़ते हैं। hostname का certificate के किसी SAN से मेल न खाना, या mixed content (HTTPS पेज पर HTTP resources) भी कारण हो सकता है।

यह टूल TLS से लक्ष्य डोमेन से जुड़ता है और public certificate की जानकारी पढ़ता है: वैधता तारीखें, issuer और SANs। यह वही डेटा है जो कोई भी HTTPS साइट खोलने पर आपका ब्राउज़र पढ़ता है। इसमें कोई private key या संवेदनशील डेटा शामिल नहीं होता।