Varmenne sitoo verkkotunnuksen julkiseen avaimeen, ja sen allekirjoittaa varmentaja. Kukin varmenne on voimassa kahden päivämäärän, notBefore ja notAfter, välillä RFC 5280:n mukaisessa X.509-muodossa. ”SSL-varmenne” on vanha nimi; nykyiset yhteydet käyttävät TLS:ää (TLS 1.3: RFC 8446).
Voimassaoloajat lyhenevät. 15.3.2026 alkaen julkisesti luotetut varmenteet saavat olla voimassa enintään 200 päivää, maaliskuusta 2027 enintään 100 päivää ja maaliskuusta 2029 enintään 47 päivää CA/Browser Forumin päätöksellä. Let’s Encryptin varmenteet ovat voimassa 90 päivää. Lyhyiden voimassaoloaikojen vuoksi automaattinen uusiminen on välttämätöntä.
Automaattinen uusiminen epäonnistuu silti: muutettu DNS-tietue rikkoo validoinnin, palomuuri estää haasteen, palvelinta ei ladata uudelleen uusimisen jälkeen tai kuormantasaajan varmennetta hoidetaan käsin. Kun valvot todella tarjoillun varmenteen vanhenemispäivää, tiedät, milloin uusiminen jäi tapahtumatta.