この図は管理サーバーと、メディア・サーバーまたはクライアント間におけるSSL接続を示しています。管理サーバーには、署名証明書、アイデンティティ証明書および秘密鍵の入ったウォレットがあります。このサーバーはCAとして機能します。もう1つのホストには、アイデンティティ証明書、秘密鍵およびCAからの信頼できる証明書が入ったウォレットがあります。