Utfärdaren svarar genom att skicka ett s.k. identitetsintyg , som innehåller de uppgifter som den förlitande aktören behöver för att lita på att användaren är den som han eller hon utger sig för att vara .