Een SSL-certificaat bestaat uit een publieke sleutel en een privésleutel. De publieke sleutel versleutelt de informatie en de privésleutel ontcijfert deze. Privésleutels kunnen 1024 tot 2048 bits lang zijn en omvatten alle afdrukbare tekens. De maximale grootte is 16 kB.

Er bestaan vertrouwde en niet-vertrouwde certificaten. Een vertrouwd certificaat heeft geen privésleutel, alleen een certificaatbestand. U kunt voor elk een certificaat toevoegen of verwijderen. U kunt geen certificaat verwijderen als het toegewezen is aan een service.