证书可以通过受信任的证书颁发机构或通过对证书本身进行签名来生成。证书颁发机构（CA）为用户生成用于TLS/SSL身份验证的证书。为了确保证书颁发机构可以信任，可以将CA的信任链跟踪回源CA。信任链是由受信任的CA发布的证书链，一直通向根CA。若要开始获取数字证书的过程，请求者必须向CA发送证书签名请求（CSR）。CSR必须具有请求者创建的密钥对的公钥，以及用于确认请求者身份的信息，例如社会保险号或驾驶执照。确认请求者身份后，CA将签名并返回证书，并可用于识别请求者。
获取证书的另一个选项是使用相同的信息自行创建一个证书，然后对其进行自签名。这使用频率较低，因为无法通过其他可信CA验证签名者的身份，从而使自签名证书变得可疑。因此，许多人不会接受自签名证书，因此建议使用CA创建证书。
