Como todas las conexiones hacia y desde los dispositivos tienen que estar protegidas mediante SSL, necesita un certificado válido para el nombre de host emitido por una autoridad de certificación en la que confíe el dispositivo. La clave privada del certificado debe cargarse sin protección por contraseña. En la mayoría de los casos se requiere un certificado intermedio para la CA para que los dispositivos reconozcan el certificado del servidor.

Los dispositivos Windows 10 necesitarán un certificado específico para su subdominio de inscripción de empresa.

A partir de la versión 202104 del dispositivo, también puede utilizar los certificados Let’s Encrypt, que se generan automáticamente (descritos en el Paso dos – Certificado SSL).