EST (Enrollment over Secure Transport) ist ein standardisiertes Protokoll gemäß RFC 7030 zur sicheren automatisierten Beantragung und Bereitstellung von Zertifikaten über TLS. Es eignet sich insbesondere für IoT-, mobile und Embedded-Systeme sowie andere Geräte, die Zertifikate automatisiert beziehen und erneuern sollen.
Mit MTG EST kann dieser Prozess direkt mit MTG CLM verbunden werden. Die Zertifikatsausstellung wird dabei über Policies gesteuert, die unter anderem festlegen, welche CA und welches Zertifikatstemplate verwendet werden. Dadurch können auch EST-fähige Geräte zentral in die Zertifikatsverwaltung von MTG CLM integriert werden.