Koska kaikki yhteydet laitteisiin ja laitteista on suojattava SSL-yhteyden avulla, tarvitset isäntänimelle voimassa olevan varmenteen, jonka on myöntänyt varmentaja, johon laite luottaa. Varmenteen yksityinen avain on ladattava ilman salasanasuojausta. Useimmissa tapauksissa tarvitaan varmentajan välivarmenne, jotta laitteet tunnistavat palvelimen varmenteen.

Windows 10 -laitteet vaativat erityisen varmenteen enterpriseenrollment-alidomainia varten.

Laiteversiosta 202104 alkaen voit käyttää myös Let’s Encrypt -sertifikaatteja, jotka luodaan automaattisesti (kuvattu kohdassa Vaihe kaksi – SSL-sertifikaatti).