Ett webbplatscertifikat är ett digitalt certifikat som används för att identifiera en webbserver och möjliggöra avlyssningsskyddad kommunikation med hjälpav HTTPS.

Certifikatet innehåller information om domännamnet, webbplatsens publika kryptografiska nyckel samt informaton om vilken certifikatutfärdare som har verifierat att den som begärt certifikatet faktiskt kontrollerar domänen. När en webbläsare ansluter till en webbplats kontrolleras certifikatet automatiskt av webbläsaren med hjälp av inbyggda certifikat från betrodda certifikatutfärdare för att säkerställa att kommunikationen sker med rätt mottagare.

Webbplatscertifikat kallas ofta i vardagligt tal för SSL-certifikat, trots att den teknik som används i dag bygger på TLS och inte på SSL. Begreppet lever kvar av historiska och praktiska skäl, men SSL-protokollet är sedan länge föråldrat och används inte på moderna webbplatser. Webbplatscertifikat är en grundläggande byggsten för förtroende på webben och skyddar användare mot avlyssning, manipulation och identitetsbedrägerier, och är en förutsättning för avlyssningsskyddad kommunikation mellan webbläsare och webbplats.