Qual a principal finalidade de um certificado X.509 durante o handshake TLS?

Resposta

O certificado X.509 vincula de forma confiável a chave pública apresentada ao servidor à sua identidade, permitindo que o cliente confirme que está se comunicando com a entidade correta.

O navegador verifica a assinatura digital do certificado usando a chave pública da autoridade certificadora em seu repositório de confiança, e se a cadeia de confiança for válida, o certificado estiver dentro do prazo e não revogado, o cliente aceita que a chave pública pertence ao servidor autenticado, impedindo o uso de chaves falsas e reduzindo o risco de ataques de interceptação.