Sertifika altyapısı, kurumların en görünmez ama en kırılgan bileşenlerinden biridir; süresi dolan tek bir sertifika kritik bir hizmeti durdurabilir, yanlış yapılandırılmış bir güven zinciri ise araya girme saldırılarına kapı açar. Sorunun kaynağı çoğunlukla teknoloji değil envanter eksikliğidir: kurumların önemli bir bölümü hangi sistemde hangi sertifikanın kullanıldığını ve ne zaman süresinin dolacağını merkezi olarak bilmemektedir. Otomatik sertifika yönetimi ve kısalan geçerlilik süreleri bu envanter ihtiyacını daha da kritik hâle getirmiştir. On sekiz saatlik program altı modülden oluşur ve laboratuvar ağırlıklı yürütülür. Katılımcılar sertifika yapısını alan alan inceler, kurumsal bir kök ve ara sertifika otoritesi hiyerarşisi kurar, sertifika talebi üretip imzalar, iptal kontrolü mekanizmalarını yapılandırır ve TLS sunucu ayarlarını sertleştirerek test eder. Son modüllerde karşılıklı kimlik doğrulama, otomasyon ve envanter yönetimi çalışılır. Program sonunda katılımcı, kurumu için sertifika envanteri ve yenileme otomasyon planı üretir.