Lorsque le téléphone envoie une requête HTTP à IP Office, il reçoit un message de redirection 307 indiquant le serveur HTTP et renvoie la requête à ce serveur. Cependant, pour ouvrir une connexion HTTPS sur le serveur, il doit valider l'identité du serveur en vérifiant le certificat d'identité sur serveur ISS par rapport à une autorité de signature connue.

Nous venons d'équiper le téléphone d'un certificat CA racine approuvé par notre autorité de signature. Par conséquent, si nous fournissons un certificat d'identité signé par la même autorité de signature au serveur IIS, le même certificat CA racine approuvé sur le téléphone peut être utilisé. Pour ce faire, nous pouvons fournir au serveur le même certificat CA racine et son propre certificat d'identité.