Los certificados públicos y las claves privadas se almacenan en instancias de NSX Manager para el equilibrador de carga o el servicio VPN. Cuando se crea un equilibrador de carga o un servicio VPN que requiere una clave privada, NSX Manager envía una copia de la clave privada al nodo de Edge donde se ejecutan el equilibrador de carga o el servicio VPN.