Protože všechna připojení k zařízení a ze zařízení musí být zabezpečena pomocí protokolu SSL, potřebujete pro název hostitele platný certifikát vydaný certifikační autoritou, které zařízení důvěřuje. Soukromý klíč k certifikátu musí být nahrán bez ochrany heslem. Ve většině případů je vyžadován zprostředkující certifikát certifikační autority, aby zařízení rozpoznala certifikát serveru.

Zařízení se systémem Windows 10 budou vyžadovat specifický certifikát pro subdoménu enterpriseenrollment.

Od verze zařízení 202104 můžete také používat certifikáty Let’s Encrypt, které se generují automaticky (popsáno v druhém kroku – certifikát SSL).