Puede crear secretos para almacenar la clave y el certificado del equilibrador de carga o del cliente de NSX.

La forma más sencilla de crear un secreto es con el comando kubectl: 
kubectl create ns nsx-system
kubectl create secret tls ${CERT_NAME} --key ${KEY_FILE} --cert ${CERT_FILE} -n nsx-system
También puede crear secretos con el archivo YAML de NCP quitando la marca de comentario de las secciones Secreto de ejemplo del archivo y rellenando los valores codificados con base64 del certificado y la clave. Utilice los siguientes comandos para obtener la cadena codificada con base64 del archivo de clave o del certificado: 
cat cert_file.crt | base64 -w 0
cat key_file.crt | base64 -w 0