Zdaj, ko smo preučili delovanje SSL, vidimo, da mora ena od entitet, ki se povezujeta, zaupati, da je javni ključ res javni ključ druge entitete in ne morda koga, ki se je lažno predstavil in bo s svojim skrivnim ključem bral zaupna sporočila, namenjena drugi entiteti.
Zato je vzpostavljen osrednji overitelj (Central Authority), ki izdaja javne ključe in mu morajo zaupati vse entitete, ki prejemajo javne ključe. Osrednji avtorizator izdaja javne ključe s potrdili (Certificates).