TLS 证书由受信任的证书颁发机构（CA）签发，用于验证服务器身份，并包含有效期，过期后需续期。