Omdat alle verbindingen van en naar de apparaten beveiligd moeten worden met SSL, heb je een geldig certificaat nodig voor de hostnaam, uitgegeven door een certificaatautoriteit die door het apparaat wordt vertrouwd. De privésleutel voor het certificaat moet worden geüpload zonder wachtwoordbeveiliging. In de meeste gevallen is een tussenliggend certificaat voor de CA nodig om de apparaten het servercertificaat te laten herkennen.

Windows 10-apparaten hebben een specifiek certificaat nodig voor je subdomein voor enterprise-registratie.

Vanaf versie 202104 kunt u ook Let’s Encrypt-certificaten gebruiken, die automatisch worden gegenereerd (beschreven in Stap Twee – SSL-certificaat).