Wenn das Telefon eine HTTP-Anforderung an IP Office sendet, erhält es die Umleitungsmeldung 307, die auf den HTTP-Server verweist und die Anforderung an den Server übermittelt. Für den Aufbau einer HTTPS-Verbindung zum Server muss die Identität des Servers überprüft werden. Dazu wird das Identitätszertifikat des IIS-Servers gegenüber einer bekannten Unterzeichnungsstelle geprüft.

Wir haben dem Telefon erst ein vertrauenswürdiges CA-Stammzertifikat von unserer Unterzeichnungsstelle gegeben. Wenn wir also dem IIS-Server ein Identitätszertifikat geben, das von derselben Unterzeichnungsstelle signiert wurde, kann dasselbe CA-Stammzertifikat auf dem Telefon verwendet werden. Dazu können wir dem Server dasselbe CA-Stammzertifikat und sein eigenes Identitätszertifikat geben.