Nejsou podpisovější, jsou důvěryhodnější. Protože když máte jen tak nějaký podpis, víte o něm akorát to, že byl vytvořen vlastníkem příslušného klíče. To podpisu na důvěryhodnosti moc nepřidá. Zato když máte příslušný certifikát v DNS, ještě lépe podepsaný DNSSEC, podpis je mnohem důvěryhodnější, protože víte, že byl vytvořen se souhlasem vlastníka příslušné domény. Což je u e-mailu docela podstatná informace.