tokens: ['The', 'latter', 'assumption', 'enables', 'the', 'certificates', 'of', 'NFs', 'to', 'be', 'used', 'in', 'both', 'environments', 'host', 'operator', 'network', 'and', 'slice', 'service', 'consumer', 'network', 'since', 'the', 'trust', 'has', 'been', 'preestablished', 'Figure', '', 'Example', 'of', 'certificate', 'management', 'procedure', 'orchestrated', 'by', 'NSCOF', '', 'rd', 'Party', 'Certificate', 'Admin', 'provides', 'slicespecific', 'rootCA', 'OR', 'subCA', 'configurations', 'to', 'NSCOF', 'For', 'each', 'NF', 'allocated', 'to', 'applicable', 'slice', 'a', 'Optional', 'In', 'some', 'implementations', 'after', 'having', 'verified', 'a', 'successful', 'deployment', 'of', 'NFs', 'associated', 'with', 'specific', 'NSSAIs', 'the', 'Network', 'Slice', 'Orchestrator', 'may', 'request', 'NSCOF', 'for', 'certificates', 'for', 'every', 'of', 'those', 'NFs', 'belonging', 'to', 'specific', 'slices', 'b', 'Optional', 'In', 'some', 'implementations', 'if', 'NSCOF', 'can', 'identify', 'the', 'NFs', 'associated', 'with', 'the', 'NSSAIs', 'from', 'the', 'information', 'provided', 'by', 'rd', 'party', 'certificate', 'administrator', 'NSCOF', 'may', 'send', 'the', 'Certificate', 'Signing', 'Request', 'to', 'Operators', 'CA', 'on', 'behalf', 'of', 'the', 'NFs', '', 'NSCOF', 'provides', 'the', 'operator', 'RACA', 'with', 'the', 'information', 'related', 'to', 'the', 'sub', 'CA', 'and', 'if']