Öffentliche Zertifikate und private Schlüssel werden auf den NSX Managern gespeichert. Wenn ein Load Balancer oder ein VPN-Dienst erstellt wird, der einen privaten Schlüssel erfordert, sendet NSX Manager eine Kopie des privaten Schlüssels an den Edge-Knoten, auf dem der Load Balancer oder der VPN-Dienst ausgeführt wird.