add a cert