не надо никаких сертификатов, прошить full PM без 308-го поля JAF-ом с SX-4 авторизацией и будет счастье