Если у вас уже есть сертификат от внешнего доверенного ЦС, сертификат и закрытый ключ можно хранить на устройстве и управлять ими с помощью функций импорта и экспорта. Если у вас нет сертификата от внешнего доверенного ЦС, создайте запрос на подпись сертификата, отправьте его в ЦС для аутентификации и установите полученный сертификат на устройстве.