Man kann den Sketch updaten aber auch andere Speicherbereiche.
Oder eben wie schon gesagt wurde, das Zertifikat im Code halten, dann muss man nicht am OTA selbst Hand anlegen.
In der Arduino IDE befinden sich OTA Beispiele, die man erstmal testen und dann in Deinen Sketch integrieren kann.