兩個憑證層級會用於憑證驗證，亦即裝置上的憑證以及連接埠 443 上的 Workspace ONE Access 服務憑證。

已在負載平衡器上設定公開信任的憑證。

如果執行 SSL 重新加密，則每個節點皆需要自我簽署憑證。

設定 SSL 傳遞後，每個節點需要內部核發的憑證，其中包括叢集中所有主機的主體別名 (SAN)。具有主機名稱的 SAN 允許叢集中的所有節點互相提出要求。