certificateList altındaki her girdi bir ad, sertifika ve özel anahtar taşır; dinleyici SSLCertificate ile bu ada başvurur. Değerler PEM içeriği olarak ya da "#loadFromFile:<yol>" ile dosyadan verilebilir; ara sertifikalar CACertificates dizisine konur.

Dinleyici, istemciye sunucu sertifikasıyla birlikte ara sertifikaları da gönderir. Sertifika dosyası ara sertifika içermiyorsa ajan açılışta zinciri tamamlar: eksik ara sertifikayı CACertificates'te, Windows'ta işletim sisteminin sertifika deposunda arar. Bulamazsa günlüğe “sunucu sertifika zinciri eksik” uyarısı yazar; bu durumda yalnız kök sertifikalara güvenen istemciler (başka bir ajan, bazı kütüphaneler) bağlanamaz, tarayıcılar çoğunlukla bağlanır. Linux'ta işletim sisteminin deposunda ara sertifika bulunmaz: ara sertifikaları PEM dosyasında sunucu sertifikasının ardına ya da CACertificates'e koyun.