SSL证书的最重要之处在于DigiCert等受信任的CA对其进行了数字签名。任何人都可以创建证书，但浏览器只信任来自其受信任CA列表中的组织的证书。浏览器带有预安装的受信任CA列表，此列表被称为受信任的根CA存储。为了进入受信任的根CA存储并因此成为证书颁发机构，这类企业必须遵守浏览器制定的安全和身份验证标准并据此接受审核。

CA向某组织及其域名/网站颁发的SSL证书能够验证，受信任的第三方已经对该组织的身份进行了身份验证。由于浏览器信任CA，因此现在浏览器信任该组织的身份。浏览器让用户知道，该网站是安全的，并且用户可以放心浏览该网站，甚至输入其机密信息。