Certifikat, kryptering och användarroller på ena sidan — statuskoder och tidsstämplar på den andra: vem får se, och kan värdet litas på?