شهادات TLS هي ملفات بيانات صغيرة تقوم بربط مفتاح تشفير بتفاصيل المنظمة. عند تثبيتها على خادم ويب، تقوم بتنشيط رمز القفل وبروتوكول HTTPS، مما يتيح الاتصالات الآمنة من الخادم إلى المتصفح. عادةً ما يتم استخدام TLS لتأمين معاملات بطاقات الائتمان، ونقل البيانات، وتسجيل الدخول، وأصبحت مؤخرًا المعيار المستخدم في تأمين تصفح مواقع التواصل الاجتماعي. تقوم شهادة TLS بربط اسم المجال (اسم الخادم أو اسم المضيف)، هوية المنظمة (أي اسم الشركة) والموقع.

يستخدم هذا النوع من التشفير قوتين من المفاتيح التي هي سلاسل طويلة من الأرقام المولدة عشوائيًا. أحدها يسمى المفتاح الخاص والآخر يسمى المفتاح العام. المفتاح العام معروف لخادمك ومتاح في المجال العام. يمكن استخدامه لتشفير أي رسالة. إذا كانت فاطمة ترسل رسالة إلى خالد، فإنها ستغلقها باستخدام مفتاح بوب العام، لكن الطريقة الوحيدة لفك تشفيرها هي فتحها باستخدام المفتاح الخاص ببوب. بوب هو الوحيد الذي يمتلك مفتاحه الخاص، لذا هو الوحيد الذي يمكنه استخدامه لفتح رسالة آليس. إذا اعترض هاكر الرسالة قبل أن يفتحها بوب، فكل ما سيحصل عليه هو رمز تشفير لا يمكنه كسره، حتى باستخدام قوة الكمبيوتر.