add cert todo