Im laufenden Betrieb können neue Zertifikate über ein Device-Management-System und eine geeignete Corporate PKI bereitgestellt werden. Standardisierte Schnittstellen wie EST oder CMP ermöglichen dabei die automatisierte Beantragung und Erneuerung der Zertifikate.
In Verbindung mit MTG Corporate PKI unterstützt MTG beispielsweise die automatisierte Zertifikatserneuerung über EST. Bei LwM2M-basierten Umgebungen können hierfür die EST-Mechanismen nach RFC 7030 und RFC 9148 genutzt werden. Eine rechtzeitige Erneuerung verhindert, dass Geräte aufgrund abgelaufener Zertifikate ihre sichere Kommunikationsfähigkeit verlieren.