Ker morajo biti vse povezave v naprave in iz njih zaščitene z uporabo protokola SSL, potrebujete veljavno potrdilo za ime gostitelja, ki ga je izdal organ za potrjevanje, ki mu naprava zaupa. Zasebni ključ za potrdilo je treba naložiti brez zaščite z geslom. V večini primerov je potrebno vmesno potrdilo za overitelja, da naprave prepoznajo potrdilo strežnika.

Naprave z operacijskim sistemom Windows 10 bodo za poddomeno enterpriseenrollment potrebovale posebno potrdilo.

Od različice naprave 202104 lahko uporabljate tudi potrdila Let’s Encrypt, ki se ustvarijo samodejno (opisano v drugem koraku – potrdilo SSL).