Bonus je, že není nutné podepisovat transportní kanál. Místo toho by se dal podepisovat obsah. Když si z nějakého obskurního mirroru stáhnu instalačku operačního systému, je mi úplně jedno, že si někdo jiný může přečíst obsah přenášených dat. Důležité je, aby obsah nemohl nikdo změnit, ani správce serveru. To mi TLS nezajistí. Sice si můžu z nějakého důvěryhodného zdroje stáhnout a zkontrolovat checksum, nebo GnuPG podpis, ale nějaký standardizovaný mechanismus, kterým by browser zkontroloval integritu automaticky, by byl užitečný.