Одним уфс не справишся, т.к. он частенько сертификаты некорректно сохраняет, и еще потом нужно будет полный ПМ проливать чего уфс сделать не может. Так что или джаф или МТ или UB