Klíče nasazovače by měly být zcela nedůvěryhodné a měly by být považovány za zahozené. I v případě upgradovatelného protokolu by se měl klíč nasadit, nakonfigurovat a poté se trvale vzdát kontroly. Hlavní zásady správného řízení pak mohou ověřit a přijmout nový kód.