Deoarece toate conexiunile către și de la dispozitive trebuie să fie securizate utilizând SSL, aveți nevoie de un certificat valabil pentru numele de gazdă emis de o autoritate de certificare în care dispozitivul are încredere. Cheia privată pentru certificat trebuie să fie încărcată fără protecție prin parolă. În majoritatea cazurilor, este necesar un certificat intermediar pentru CA pentru ca dispozitivele să recunoască certificatul serverului.

Dispozitivele Windows 10 vor necesita un certificat specific pentru subdomeniul dvs. enterpriseenrollment.

Începând cu versiunea 202104 a dispozitivului, puteți utiliza și certificatele Let’s Encrypt, care sunt generate automat (descrise în Pasul doi – Certificat SSL).