In den technischen Anforderungen der Approved Trust List​​​​​​​ ist festgelegt, dass die CA das/die Schlüsselpaar(e) für das/die bereitgestellte(n) Zertifikat(e) auf einem Medium erzeugen und sichern muss, das keinen Export und keine Vervielfältigung zulässt, die eine unbefugte Verwendung der privaten oder geheimen Schlüssel ermöglichen würde. Als geeignetstes Medium gilt ein Hardware-Sicherheitsmodul, das FIPS 140-2 Level 3 oder ein Äquivalent wie der SafeNet I Key erfüllt. Ein Hardware-Token ist im Verkaufspreis enthalten und wird nach erfolgreicher Bestellung von GlobalSign an den Zertifikats-Inhaber versandt.