La signature est contrôlée dans ce navigateur avec la clé publique du serveur, puis par le serveur, qui dit en plus si le certificat figure dans son registre. Le certificat atteste que l'image a été produite par la page de l'émulateur, à partir de l'image émulée, pour un défi tiré par le serveur peu avant ; il ne prouve rien contre quelqu'un qui modifierait l'émulateur lui-même.