Um certificado SSL consiste em uma chave pública e uma chave privada. A chave pública criptografa as informações e a chave privada as decifra. As chaves privadas podem ter de 1.024 a 2.048 bits e incluir todos os caracteres imprimíveis. O tamanho máximo é 16 KB.

Há certificados confiáveis e não confiáveis. Um certificado confiável não possui uma chave privada, apenas um arquivo de certificado. Para cada um, é possível adicionar ou excluir um certificado. Não é possível excluir um certificado se ele estiver atribuído atualmente a um serviço.