টিএলএসে (এসএসএলের আপডেট রূপ), প্রাথমিক সংযোগ সেটআপের অংশ হিসাবে একটি সার্ভারকে একটি সার্টিফিকেট উপস্থাপন করতে হবে। একটি ক্লায়েন্ট সার্ভারের সাথে সংযোগ স্থাপন সার্টিফিকেটের পথের বৈধতা অ্যালগরিদম সম্পাদন করবে: 

ওয়েবসাইট এর প্রাথমিক হোস্টনাম (ডোমেন নাম) সার্টিফিকেটের ক্ষেত্রে "সাধারণ নাম" হিসাবে তালিকাভুক্ত রয়েছে। একাধিক হোস্টনামের (একাধিক ওয়েবসাইট) জন্য একটি সার্টিফিকেট বৈধ হতে পারে। এ জাতীয় সার্টিফিকেটগুলিকে সাধারণত সাবজেক্ট বিকল্প নাম (এসএএন) শংসাপত্র বা ইউনিফাইড যোগাযোগ শংসাপত্রগুলি (ইউসিসি) বলা হয়। এই সার্টিফিকেটগুলিতে বিষয়টির বিকল্প নাম অন্তর্ভুক্ত রয়েছে, যদিও অনেক সিএ এগুলি পশ্চাতে সামঞ্জস্যের জন্য "সাবজেক্ট কমন নেম" ফিল্ডে রাখবে। কিছু হোস্টনামে যদি একটি তারকাচিহ্ন (*) থাকে তবে একটি সার্টিফিকেটকে ওয়াইল্ডকার্ড সার্টিফিকেটও বলা যেতে পারে। একটি টিএলএস সার্ভার স্ব-স্বাক্ষরিত সার্টিফিকেটের সাথে কনফিগার করা যেতে পারে। যখন এটি হয়, ক্লায়েন্টরা সাধারণত সার্টিফিকেটটি যাচাই করতে অক্ষম হবে এবং সার্টিফিকেট চেক করা অক্ষম না করা থাকলে সংযোগটি শেষ করে দেবে। অ্যাপ্লিকেশন অনুসারে, এসএসএল শংসাপত্রগুলি তিনভাবে শ্রেণিবদ্ধ করা যেতে পারে:

কোড স্বাক্ষর সার্টিফিকেট
স্ট্যান্ডার্ড
শেষ সত্তা বা পাতার সার্টিফিকেট
টিএলএস/এসএসএল সার্ভার সার্টিফিকেট