Злоумышленники могут купить и (или) украсть сертификаты SSL/TLS, чтобы использовать их для атак. Сертификаты SSL/TLS призваны формировать доверие к источнику. Они содержат информацию о ключе, данные о владельце и цифровую подпись органа, подтвердившего подлинность содержимого сертификата. Если подпись действительна и проверяющий доверяет подписавшему, он может использовать ключ сертификата для безопасной связи с его владельцем.

Злоумышленники могут приобрести или украсть сертификаты SSL/TLS, чтобы использовать их для шифрования трафика между командным сервером и другими системами (например, асимметричного шифрования веб-протоколов) или даже для атак типа "злоумышленник посередине", если сертификат считается доверенным или иным образом добавлен в корень доверия (то есть установлен как корневой). Злоумышленники могут приобретать цифровые сертификаты, используя подставные организации или ранее украденные данные скомпрометированных организаций, чтобы зарегистрироваться у поставщика сертификатов от имени этих организаций. Злоумышленники могут также украсть файлы сертификатов непосредственно у скомпрометированных третьих лиц, включая центры сертификации. Также злоумышленники могут зарегистрировать или захватить домены, а затем приобрести сертификаты SSL/TLS для них.

Некоторые центры сертификации предоставляют бесплатные сертификаты SSL/TLS, включая сертификаты с проверкой домена.

После получения цифрового сертификата злоумышленник может установить его на подконтрольную ему инфраструктуру (см. технику Установка цифрового сертификата).