Hinweis: Bei der Verwendung von CSRs, die von einem Dienst generiert werden, wird der private Schlüssel in Venafi TPP generiert und gespeichert und dann an den Computer oder das Mobilgerät gesendet. Der private Schlüssel erlaubt das Entschlüsseln von Daten, die mit dem öffentlichen Schlüssel verschlüsselt wurden. Außerdem können bei der Verwendung von CSRs, die von einem Dienst generiert wurden, einige der Payload-Einstellungen des Konfigurationsprofils nicht anwendbar sein.

Die einzige Anforderung an eine Richtlinie in Venafi TPP ist, dass in der Richtlinie ein CA Template (CA-Vorlage) konfiguriert sein muss. Die Konfigurationsprofil-Payload liefert den Allgemeinen Namen und den Anzeigenamen des Zertifikats. Alle anderen Zertifikat-Metadaten sind optional.