Mit MTG Certificate Discovery können vorhandene und bislang unbekannte Zertifikate automatisiert erkannt und in MTG CLM übernommen werden. Dafür stehen unter anderem Netzwerkscans nach TLS-Zertifikaten, die Suche in LDAP beziehungsweise Active Directory sowie Certificate-Transparency-Logs zur Verfügung.
Die erkannten Zertifikate können in das zentrale Zertifikatsinventar aufgenommen und hinsichtlich Laufzeit, Status und verwendeter kryptografischer Verfahren ausgewertet werden. Dadurch erhalten Unternehmen mehr Transparenz über bislang nicht zentral verwaltete Zertifikate.