Se si ha già un certificato da una CA esterna attendibile, è possibile archiviare il certificato e la chiave privata sulla macchina e gestirli attraverso importazione ed esportazione. Se non si ha già un certificato da una CA esterna attendibile, creare una richiesta di firma certificato (CSR), inviarla a una CA per l’autenticazione e installare il certificato restituito sulla macchina.