Ein x. 509-Zertifikat, das zum Computer ausschließen von NAP-Gesundheitschecks dient. Ausnahmezeugnissen können Server-Computern um in IPsec-geschützte Kommunikation auf NAP-fähige Netzwerke zu beteiligen.