diff --git a/roles/ControllerOpenstack.yaml b/roles/ControllerOpenstack.yaml
index 10d76dd77a..30ca3d31f1 100644
--- a/roles/ControllerOpenstack.yaml
+++ b/roles/ControllerOpenstack.yaml
@@ -33,6 +33,7 @@
     - OS::TripleO::Services::CephMon
     - OS::TripleO::Services::CephRbdMirror
     - OS::TripleO::Services::CephRgw
+    - OS::TripleO::Services::CertmongerUser
     - OS::TripleO::Services::CinderApi
     - OS::TripleO::Services::CinderBackup
     - OS::TripleO::Services::CinderHPELeftHandISCSI
diff --git a/roles/Database.yaml b/roles/Database.yaml
index e101fd4f93..e1ee63bbe1 100644
--- a/roles/Database.yaml
+++ b/roles/Database.yaml
@@ -10,6 +10,7 @@
   ServicesDefault:
     - OS::TripleO::Services::AuditD
     - OS::TripleO::Services::CACerts
+    - OS::TripleO::Services::CertmongerUser
     - OS::TripleO::Services::Collectd
     - OS::TripleO::Services::FluentdClient
     - OS::TripleO::Services::Kernel
diff --git a/roles/IronicConductor.yaml b/roles/IronicConductor.yaml
index ae848bc8f3..da75884ca9 100644
--- a/roles/IronicConductor.yaml
+++ b/roles/IronicConductor.yaml
@@ -8,6 +8,7 @@
   ServicesDefault:
     - OS::TripleO::Services::AuditD
     - OS::TripleO::Services::CACerts
+    - OS::TripleO::Services::CertmongerUser
     - OS::TripleO::Services::Collectd
     - OS::TripleO::Services::FluentdClient
     - OS::TripleO::Services::IronicConductor
diff --git a/roles/Messaging.yaml b/roles/Messaging.yaml
index 47e0f9207d..d165c6e1a8 100644
--- a/roles/Messaging.yaml
+++ b/roles/Messaging.yaml
@@ -10,6 +10,7 @@
   ServicesDefault:
     - OS::TripleO::Services::AuditD
     - OS::TripleO::Services::CACerts
+    - OS::TripleO::Services::CertmongerUser
     - OS::TripleO::Services::Collectd
     - OS::TripleO::Services::FluentdClient
     - OS::TripleO::Services::Kernel
diff --git a/roles/Networker.yaml b/roles/Networker.yaml
index 311e0a7d5f..a9bbffdc6c 100644
--- a/roles/Networker.yaml
+++ b/roles/Networker.yaml
@@ -11,6 +11,7 @@
   ServicesDefault:
     - OS::TripleO::Services::AuditD
     - OS::TripleO::Services::CACerts
+    - OS::TripleO::Services::CertmongerUser
     - OS::TripleO::Services::Collectd
     - OS::TripleO::Services::FluentdClient
     - OS::TripleO::Services::Kernel
diff --git a/roles/Telemetry.yaml b/roles/Telemetry.yaml
index b1c73798fa..538a1bf1f1 100644
--- a/roles/Telemetry.yaml
+++ b/roles/Telemetry.yaml
@@ -12,10 +12,12 @@
     - OS::TripleO::Services::AodhEvaluator
     - OS::TripleO::Services::AodhListener
     - OS::TripleO::Services::AodhNotifier
+    - OS::TripleO::Services::CACerts
     - OS::TripleO::Services::CeilometerAgentCentral
     - OS::TripleO::Services::CeilometerAgentNotification
     - OS::TripleO::Services::CeilometerApi
     - OS::TripleO::Services::CeilometerExpirer
+    - OS::TripleO::Services::CertmongerUser
     - OS::TripleO::Services::GnocchiApi
     - OS::TripleO::Services::GnocchiMetricd
     - OS::TripleO::Services::GnocchiStatsd