Używane w uwierzytelnianiem certyfikatu klienta na serwer i opcjonalnie klienta, wzajemnego uwierzytelnienia. Certyfikat klucza publicznego jest cyfrowy odpowiednik paszport. On jest wydawany przez zaufanych organizacji o nazwie urzędu certyfikacji oraz identyfikacji nośnika.