Ettersom alle tilkoblinger til og fra enhetene må sikres ved hjelp av SSL, trenger du et gyldig sertifikat for vertsnavnet utstedt av en sertifikatmyndighet som enheten har tillit til. Den private nøkkelen for sertifikatet må lastes opp uten passordbeskyttelse. I de fleste tilfeller kreves det et mellomliggende sertifikat for sertifiseringsinstansen for at enhetene skal gjenkjenne serversertifikatet.

Windows 10-enheter vil kreve et spesifikt sertifikat for underdomenet enterpriseenrollment.

Fra og med apparatversjon 202104 kan du også bruke Let’s Encrypt-sertifikater, som genereres automatisk (beskrevet i Trinn to – SSL-sertifikat).