dont generate empty cert tag