L'architecture applicative s'articule autour d'une servlet unique qui :

• gère l'affichage des pages JSP,
• récupère et traite les requêtes de formulaires,
• invoque les scripts Unix

Cette servlet s'interface avec plusieurs pages JSP :

• une page de requête ; cette page contient un formulaire à remplir, ou un formulaire fixe, prérempli avec des données d'identification par exemple,
• une page d'installation du certificat sous Internet Explorer ; cette page utilise un contrôle Active-X,
• une page d'installation sous Netscape ; cette page permet d'envoyer directement le certificat au navigateur qui l'installe,
• une page d'annulation ; cette page précise que le certificat est nécessaire pour avoir accès à une partie du site,

Enfin, cette servlet utilise un script Unix qui génère le certificat.


Une version avancée s'appuie aussi sur un fichier texte généré par les commandes Open SSL.