Solo el servidor web tiene la clave privada. Un archivo cifrado con la clave privada solo se puede descifrar con la clave pblica y viceversa. Si la clave pblica solo puede descifrar el archivo que ha sido cifrado por la clave privada, poder descifrar ese archivo garantiza que el receptor y el remitente deseados sean quienes dicen ser.