Se si dispone già di un certificato emesso da un'autorità di certificazione (CA) affidabile, è possibile archiviare il certificato e la chiave privata sulla macchina e gestirla con le procedure di importazione ed esportazione. Se non si dispone di un certificato da una CA esterna affidabile, creare una richiesta di firma certificato (CSR), inviarla a una CA per l'autenticazione e installare il certificato restituito sulla macchina.