Ponieważ wszystkie połączenia z i do urządzeń muszą być zabezpieczone przy użyciu protokołu SSL, wymagany jest ważny certyfikat dla nazwy hosta wydany przez zaufany przez urządzenie urząd certyfikacji. Klucz prywatny certyfikatu musi zostać przesłany bez zabezpieczenia hasłem. W większości przypadków wymagany jest pośredni certyfikat urzędu certyfikacji, aby urządzenia mogły rozpoznać certyfikat serwera.

Urządzenia z systemem Windows 10 będą wymagały specjalnego certyfikatu dla subdomeny enterpriseenrollment.

Począwszy od wersji appliance 202104 można również korzystać z certyfikatów Let’s Encrypt, które są generowane automatycznie (opisane w kroku drugim – Certyfikat SSL).