Ele publica a chave privada do sujeito para que os clientes possam reproduzir assinaturas

Ele registra apenas as datas durante as quais um servidor pode ser executado

Ele substitui a criptografia ao declarar que todo o tráfego é confiável

Ele vincula uma chave pública à identidade indicada como sujeito do certificado