Eine Registrierung-Modell, in dem eine andere Person als den Zertifikat-Abonnenten die Zertifikat-Transaktion initiiert. Der Zertifikat-Abonnenten wird dann die Transaktion durch die Bereitstellung eines mitgelieferten Einmalkennworts abgeschlossen.