tokens: ['OMA', 'DM', 'security', 'as', 'specified', 'in', '', 'and', '', 'contains', 'a', 'number', 'of', 'options', 'where', 'some', 'are', 'not', 'needed', 'for', 'the', 'purposes', 'of', 'the', 'present', 'document', 'and', 'others', 'are', 'required', 'OMA', 'DM', 'security', 'is', 'therefore', 'profiled', 'in', 'this', 'clause', 'as', 'The', 'UEs', 'should', 'have', 'a', 'root', 'certificate', 'to', 'authenticate', 'the', 'DM', 'server', 'The', 'root', 'certificate', 'needs', 'to', 'be', 'provided', 'to', 'the', 'UEs', 'in', 'a', 'secure', 'manner', 'The', 'root', 'certificate', 'should', 'be', 'securely', 'stored', 'Editors', 'Note', 'It', 'is', 'FFS', 'how', 'to', 'securely', 'store', 'the', 'certificate', 'The', 'DM', 'server', 'and', 'the', 'UEs', 'should', 'support', 'and', 'use', 'TLS', 'according', 'to', 'the', 'profile', 'specified', 'in', 'Annex', 'E', 'of', 'TS', '', '', 'To', 'verify', 'the', 'validation', 'of', 'the', 'DM', 'service', 'certificate', 'one', 'can', 'consider', 'either', 'OCSP', 'or', 'the', 'use', 'of', 'a', 'secure', 'real', 'time', 'clock', 'in', 'the', 'UE', 'for', 'expiry', 'checking', 'of', 'the', 'DM', 'server', 'certificate', 'The', 'choice', 'of', 'which', 'one', 'to', 'be', 'used', 'by', 'the', 'UE', 'may', 'depend', 'on', 'the', 'usage', 'characteristics', 'eg', 'how', 'often', 'checking', 'occurs', 'If', 'a', 'secure', 'real', 'time', 'clock', 'in', 'the', 'UE', 'is', 'used', 'then', 'the', 'DM', 'server', 'certificate', 'should', 'have', 'a', 'short']