Een systeembeheerder kan een verlopen certificaat of een automatisch ondertekend certificaat vervangen door een certificaat van een certificeringsinstantie om te zorgen voor meer veiligheid in een gedistribueerde implementatieomgeving.
U kunt een SAN-certificaat (Subject Alternative Name) gebruiken op meerdere machines. Certificaten die worden gebruikt voor de IaaS-onderdelen (Website en Manager Service) moeten worden uitgegeven met SAN-waarden, inclusief de FQDN's van alle Windows-hosts waarop het bijbehorende onderdeel is geïnstalleerd en met de FDQN van de load balancer voor hetzelfde onderdeel.
De IaaS Manager Service en de IaaS Web Service delen een certificaat.