add certfp tracking