Применяйте шаги, описанные в разделе 6.9.1 «Настройка аутентификации сервера» и разделе 6.9.2 «Настройка аутентификации клиента», чтобы настроить процесс взаимной двухсторонней аутентификации, в котором сервер и клиент аутентифицируют друг друга перед установлением соединения.

Хотя типичная настройка, описанная выше, использует один и тот же сертификат CA на обоих концах для взаимной аутентификации, это необязательно. Единственные требования заключаются в том, что сертификат CA, настроенный на сервере, должен уметь проверять сертификат клиента, а сертификат CA, импортированный в доверенный хранилище клиента, должен уметь проверять сертификат сервера; два сертификата CA, используемые на двух концах, могут быть различными.