Он заменяет шифрование, объявляя весь трафик доверенным

Он публикует закрытый ключ субъекта, чтобы клиенты могли воспроизводить подписи

Он связывает открытый ключ с идентификацией, указанной в поле субъекта сертификата

Он фиксирует только периоды, в течение которых сервер может работать