Süresi dolan bir sertifika, teknik olarak en basit ancak etkisi en büyük kesinti nedenlerinden biridir. Kurumların çoğunda sertifikalar elle üretilir, takvimlere not edilir ve kişilere bağlı biçimde takip edilir; bu yapı ölçeklenmediği için kaçınılmaz olarak kesintiye dönüşür. Sertifika yaşam döngüsünün otomasyonu, güven zincirinin doğru kurulmasını, kısa ömürlü sertifikaların güvenli biçimde dağıtılmasını ve envanterin sürekli görünür olmasını sağlar. Program altı modülde kriptografik temellerden üretim otomasyonuna uzanır. Katılımcılar kök ve ara sertifika otoritelerini laboratuvar ortamında kurar, sertifika imzalama isteklerini ve profillerini yapılandırır, iptal mekanizmalarını inceler. Kubernetes ortamında cert-manager ile otomatik sertifika sağlama, iç ACME kullanımı ve karşılıklı TLS senaryoları uygulanır. Eğitim sonunda katılımcılar kendi kurumları için güven hiyerarşisi, yenileme otomasyonu ve envanter izleme planını içeren bir PKI projesi üretir.