Если, конечно, не используется TLS-PSK, протокол защищенного удаленного пароля (SRP) или какой-либо другой протокол, который может обеспечить надежную взаимную аутентификацию при отсутствии сертификатов.
Для взаимной аутентификации требуется развертывание инфраструктуры открытого ключа (PKI) для клиентов, если не используются протокол TLS-PSK или Secure Remote Password (SRP), которые обеспечивают надежную взаимную аутентификацию без необходимости развертывания PKI.