Authentification dans lequel le serveur d'échanges le certificat du serveur avec le client et, éventuellement, le client échange du certificat de client avec le serveur. Cet échange détermine si le client et le serveur ont un certificat en commun et vérifie l'identité du serveur et, éventuellement, le client.