Autentificarea în care serverul schimburile certificatul de server cu clientul şi, opţional, schimburile clientul certificat client cu serverul. Acest schimb determină dacă clientul şi serverul au un certificat în comun şi verifică identitatea server şi, opţional, client.