Если у вас уже есть сертификат внешнего доверенного ЦС, сертификат и закрытый ключ можно хранить на устройстве и управлять ими с помощью функций импорта и экспорта. Если у вас нет сертификата внешнего доверенного ЦС, создайте запрос на подпись сертификата, отправьте его в ЦС для аутентификации и установите возвращенный вам сертификат на устройстве.