do not set default cert