Un mecanism de autentificare care foloseste HTTP peste SSL, în care server şi, opţional, clientul autentifica unul pe celălalt cu un certificat de cheie publică, care este conform cu un standard care este definit de X.509 Public Key Infrastructure.