U kunt de AirWatch-certificaatautoriteit in plaats van de Active Directory-certificaatautoriteit gebruiken om single sign-on in te stellen met ingebouwde Kerberos-verificatie voor via AirWatch beheerde mobiele iOS 9-apparaten. U kunt de AirWatch-certificaatautoriteit inschakelen in de AirWatch-beheerconsole en het certificaat van de CA-uitgever exporteren voor gebruik in de VMware Identity Manager-service.
De AirWatch-certificaatautoriteit is ontworpen om SCEP (Simple Certificate Enrollment Protocol) te volgen en wordt gebruikt voor via AirWatch beheerde apparaten die SCEP ondersteunen. Voor VMware Identity Manager-integratie met AirWatch wordt de AirWatch-certificaatautoriteit gebruikt om certificaten uit te geven voor mobiele iOS 9-apparaten, als onderdeel van het profiel.
Het rootcertificaat van de uitgever van de AirWatch-certificaatautoriteit is ook het OCSP-certificaat voor ondertekening.