Przeglądarka agentowa wygląda w raporcie jak człowiek, bo jest prawdziwym silnikiem przeglądarki. Na pytanie, kto naprawdę pyta, odpowiadają dwa mechanizmy, a ich utrzymanie kosztuje skrajnie różnie. Pierwszy to podpis, który agent przynosi ze sobą; tutaj odtwarzane są dokładnie te bajty, które zostały podpisane, odcisk klucza porównywany z keyid, a podpis sprawdzany. Drugi to lista adresów publikowana przez operatora; tutaj liczone jest, co taka lista obejmuje, i sprawdzane, czy adres do niej wpada.
Wszystko liczy się w przeglądarce; żaden nagłówek, klucz ani adres nie jest przesyłany ani zapisywany. Przykład nosi stałe znaczniki czasu, aby jego podpis pozostał sprawdzalny - dlatego zgłasza zarazem, że wygasł. Właśnie ten rozdział jest tu użyteczny: poprawny kryptograficznie i ważny obecnie to dwa odrębne ustalenia.