स्व-हस्ताक्षरित प्रमाण पत्र आपके संचार को मानक लोगों के समान ही एन्क्रिप्ट करेंगे। तो एन्क्रिप्शन समस्या नहीं है।
पहचान सत्यापित करने के लिए प्रमाण पत्र का भी उपयोग किया जा सकता है। यह कैसे काम करने वाला है कि जब आप किसी सर्वर से सुरक्षित रूप से कनेक्ट होते हैं, तो वह सर्वर आपको या आपके ब्राउज़र को अपना प्रमाण पत्र प्रस्तुत करता है, और तब आप या आपका ब्राउज़र यह निर्णय लेते हैं कि क्या आप सर्वर के पहचान के दावे पर भरोसा कर सकते हैं।
प्रमाणपत्र को अन्य "उच्च-स्तरीय" प्रमाणपत्रों द्वारा हस्ताक्षरित किया जा सकता है, जिसे आमतौर पर प्रमाणीकरण प्राधिकारी कहा जाता है। इसलिए, यदि सर्वर के प्रमाण पत्र पर एक सीए द्वारा हस्ताक्षरित है जिसे आप या आपके ब्राउज़र पर भरोसा है, तो पहचान को वैध माना जाता है।
अधिकांश प्रमुख ब्राउज़र कई मूल प्रमाणपत्रों के साथ आते हैं, जिन पर वे स्वचालित रूप से भरोसा करते हैं, वेरीसाइन और अन्य प्रसिद्ध सीए से।
स्व-हस्ताक्षरित प्रमाण पत्र के साथ, चूंकि यह एक तृतीय-पक्ष सीए द्वारा हस्ताक्षरित नहीं है, लेकिन उसी इकाई जिसने प्रमाण पत्र बनाया है, आप प्रमाण पत्र उत्पन्न करने वाले को छोड़कर पहचान को सत्यापित करने के लिए किसी और पर निर्भर नहीं हो सकते। यह किसी ऐसे व्यक्ति के बराबर है जो अपना स्वयं का आईडी कार्ड प्रिंट कर रहा है और आपको पहचान सत्यापित करने के लिए दे रहा है। ब्राउज़र चेतावनी के बावजूद, यह निश्चित रूप से एक समस्या नहीं है, यदि आप जानते हैं / विश्वास है कि प्रमाण पत्र किसने बनाया या खुद किया।