Поскольку все соединения с устройствами и обратно должны быть защищены с помощью SSL, Вам необходим действительный сертификат для имени хоста, выданный центром сертификации, которому доверяет устройство. Закрытый ключ сертификата должен быть загружен без защиты паролем. В большинстве случаев для того, чтобы устройства распознали сертификат сервера, требуется промежуточный сертификат для центра сертификации.

Устройствам с Windows 10 потребуется специальный сертификат для поддомена enterpriseenrollment.

Начиная с версии устройства 202104 Вы также можете использовать сертификаты Let’s Encrypt, которые генерируются автоматически (описано в Шаге втором — SSL-сертификат).