Что такое сертификат SSL/TLS и как он устроен?

SSL/TLS сертификат — цифровой документ формата X.509, который связывает публичный ключ с доменным именем. Содержит данные о владельце, издателе (Certificate Authority), срок действия, публичный ключ и цифровую подпись. Браузер проверяет сертификат при TLS handshake, чтобы убедиться, что сервер — тот, за кого себя выдаёт.