Chứng chỉ tự ký đổi một vấn đề lấy ba vấn đề khác: cảnh báo trình duyệt, đau đầu gia hạn thủ công, và cả team bị huấn luyện thói quen click qua mọi cảnh báo bảo mật. Step-CA trang bị cho hạ tầng của bạn một Certificate Authority nội bộ hỗ trợ ACME, để certbot, acme.sh và Caddy có thể tự động cấp và gia hạn chứng chỉ TLS đáng tin cậy cho bất kỳ hostname nội bộ nào — không cảnh báo, không gia hạn thủ công.