Якщо ключова пара містить додаткові підключі шифрування, то тут буде зазначений період дії кожного з них . Найкращий алгоритм шифрування — указує на те, зашифровану яким алгоритмом інформацію воліє одержувати власник сертифіката. Підтримуються такі: CAST, AES, IDEA, Triple-DES і Twofish.