Les certificats publics et les clés privées sont stockés sur le NSX Manager pour l'équilibreur de charge ou le service VPN. Lorsqu'un équilibreur de charge ou un service VPN nécessitant une clé privée est créé, NSX Manager envoie une copie de la clé privée au nœud Edge sur lequel l'équilibreur de charge ou le service VPN est en cours d'exécution.