Сертификат ВМ это тот же файл ключей для кепера, тоесть обычная дополнительная степень защиты.

Идет всё как в хттп, цифровая подпись ничего кроме алгоритма авторизации или сертификации ресурса не дает.