L'appareil prend en charge les certificats possédés par les clients. Le cycle de vie d'un certificat début avec la génération d'une demande de signature de certificat (CSR, Certificate Signing Request). La CSR est ensuite envoyée à l'autorité de certification (CA, Certificate Authority) pour signature. Le certificat signé est ensuite retourné par le CA, il peut être installé sur l'appareil. Si un certificat est signé par un CA non-root, vous devez également obtenir des certificats des CA de niveau secondaire et supérieur.