если вы про сертификат задаете вопрос, так и пишите: "как указать сертификат."

Ответ:

--auth-cert=ACERT HTTP authentication certificate (key_file,cert_file)

https://github.com/sqlmapproject/sqlmap/wiki/Usage

Когда что то не получается, обязательно на стадии тестирования уязвимости включаем логгирование запросов и ответов от сервера. смотрим что не так. можно даже через прокси пропустить (burpsuite или zap proxy.)