Um certificado x. 509 que serve para computadores isentos de verificações de integridade NAP. Computadores de servidor podem usar certificados de isenção para participar de comunicações protegidas por IPsec em redes habilitadas para NAP.