Zertifikate dienen zur Absicherung der Systemkonfiguration
Um sicherzustellen, das wirklich nur berechtigte Benutzer Daten empfangen können, wird in envoy ein Zertifikate-System verwendet. Wird zum Beispiel durch einen Administrator ein Benutzer als Mitglied einer Gruppe eingetragen, so muss der Administrator diese Tatsache unterschreiben. Die Tatsache, dass dieser Administrator wirklich ein Administrator ist, muss wiederum von einem Super-Administrator unterschrieben wurde. Die Tatsache, dass dieser Super-Administrator auch wirklich ein Super-Administrator ist, wird final mit dem Server-Wurzel-Zertifikat unterschrieben, dass bei der Einrichtung des envoy Servers erstellt wurde.
Diese Prüfung wird als Zertifikate-Kette bezeichnet und findet jedesmal statt, wenn ein Benutzer ein Paket hochlädt und damit anderen Benutzern zur Verfügung stellt.
Durch das Löschen einen Administrators oder Super-Administrators kann es zu Lücken in der Zertifikate-Kette kommen, die durch einen gültigen Super-Administrator in der Zertifikate-Prüfung repariert werden können.