TLS sonlandırmanın yeri
Sertifika yanlış makinede biterse iç ağdaki trafik açık gider veya uygulama iki kez şifre çözüp yorulur.
Kenar
Sertifika kenar vekildedir. İç ağ güvenilmiyorsa iç hop da şifrelidir. Güven varsayımı yazılır.
Sertifika
Yenileme, vekilin gördüğü adrestedir. Arkadaki makineye yapılan yenileme, ziyaretçinin gördüğü sertifikayı değiştirmez.
Sürüm
Eski protokol kapatılır. Kapatma, çok eski istemciyi keser. Bunu ölçün, sonra kapatın.
Saat
Kenar makinenin saati kayarsa sertifika zinciri de düşer.