SSL داخلی برای شبکهای که همیشه به اینترنت بینالملل دسترسی ندارد — بدون گواهی عمومی، بدون وابستگی به یک مرجع خارج از کنترل شما.
گواهیهای SSL معمول را یک مرجع عمومی خارج از کشور صادر میکند — که یعنی هر بار اینترنت بینالملل قطع یا کند شود، تمدید و صدور گواهی هم با آن قطع میشود. برای سامانههای داخلی سازمان که اصلاً نباید به بیرون وابسته باشند، این یک نقطهضعف واقعی است.
مُهر یک زیرساخت گواهی خصوصی است: یک ریشهی اعتماد که خودتان صادرش میکنید و روی سیستمها و مرورگرهای سازمان نصب میشود. از آن به بعد، صدور و تمدید گواهی برای دامنههای داخلیتان کاملاً مستقل از دسترسی به اینترنت خارجی انجام میشود.