Un certificato x. 509 che serve al computer esenti da controlli di integrità di protezione accesso alla rete. Computer server possono utilizzare i certificati di esenzione per partecipare a comunicazioni protette da IPsec su reti NAP-enabled.