Ein VMC verhält sich nicht wie ein typisches TLS-Zertifikat. Es verschlüsselt weder den Datenverkehr, noch verwendet es einen privaten Schlüssel oder erfordert einen CSR zur Bestellung. VMCs stellen eine kryptografisch verifizierbare und überprüfbare Verbindung zwischen einer Identität, einem Logo und einer Domain her. Dadurch wird sichergestellt, dass die identifizierte Organisation beim Senden von E-Mails an Enduser auf einer Domain agiert, die ihr gehört.