Для проверки подлинности с помощью сертификатов используются два уровня сертификатов: сертификат на устройстве и сертификат службы VMware Identity Manager на порту 443.

Общедоступный доверенный сертификат устанавливается в подсистеме балансировки нагрузки.

При выполнении повторного шифрования SSL для каждого узла требуется самозаверяющий сертификат.

В случае настройки сквозного режима SSL для каждого узла кластера требуется внутренний сертификат, который включает альтернативное имя субъекта (SAN). Сеть SAN с именами узлов позволяет всем узлам в кластере выполнять запросы друг другу.