Le chiffrement n'est utile que si l'autre partie, ici GMX Caramail, existe réellement et qu'il ne s'agit pas d'un assaillant qui se présente virtuellement comme GMX Caramail. Des organismes de certification spécialisés prennent en charge cette opération de chiffrement, comme par ex. Telesec.
Pour cela, l'organisme de certification émet un certificat numérique. Le certificat représente alors un paquet de données qui confirme que le code public du serveur peut être attribué aux noms du serveur ("gmx.net").