Ett X.509-certifikat som används för att undanta datorer från NAP-hälsokontroller. Server-datorer kan använda dispenscertifikat för att delta i IPsec-skyddad kommunikation i NAP-aktiverat nätverk.