Affinché abbia luogo la negoziazione SSL/TLS, l'amministratore di sistema deve preparare un minimo di 2 file:  chiave privata e certificato. Quando si effettua la richiesta a un'autorità di certificazione come DigiCert Trust Services, è necessario creare un file aggiuntivo. Questo file è chiamato  Richiesta di firma certificato e viene generato dalla chiave privata. Il processo per generare i file dipende dal software che utilizzerà i file per la crittografia. Per un elenco dei software server che ha a disposizione DigiCert, consulta:  Generazione di CSR DigiCert.
 

Va osservato che malgrado i certificati richiesti ad autorità di certificazione come DigiCert siano considerati intrinsecamente attendibili dalla maggior parte dei client, potrebbe risultare necessario installare sul server certificati aggiuntivi chiamati Intermediate Certificate Authority Certificates (certificati di autorità di autenticazione intermedia) e Certificate Authority Root Certificates (certificati radice dell'autorità di certificazione). Anche in questo caso, tutto dipende dal software del server. In genere, non è necessario installare i file dell'autorità di certificazione intermedia e radice sulle applicazioni client o sui browser.
 

Una volta che i file sono pronti e installati correttamente, è sufficiente avviare la negoziazione SSL/TLS utilizzando il protocollo sicuro. Nelle applicazioni browser è normalmente   https://www.digicert.com. Ricorda di utilizzare l'indirizzo del  tuo  sito Web sicuro. Quello riportato sopra è un indirizzo di esempio.