Pertama, Raka mengecek sumber sertifikat. IT mengirim tautan aman ke portal internal—halaman terlindungi yang hanya dapat diakses setelah login. Ia membuka browser, masuk dengan kredensial kantor, dan menemukan dua file: sertifikat root (rootCA.crt) dan file sertifikat pengguna (user_cert.p12). Petunjuk menyatakan: “Unduh kedua file dan instal pada perangkat klien. Untuk Android, gunakan menu Keamanan > Instal dari penyimpanan.” Raka menghela napas, lalu mulai mengikuti langkah-langkah.