Es bindet einen öffentlichen Schlüssel an die als Zertifikatssubjekt angegebene Identität

Es veröffentlicht den privaten Schlüssel des Subjekts, damit Clients Signaturen reproduzieren können

Es ersetzt Verschlüsselung, indem es den gesamten Datenverkehr als vertrauenswürdig erklärt

Es zeichnet nur die Zeiträume auf, in denen ein Server ausgeführt werden darf