Phương thức xác kèo bóng đá pháp này sử dụng chứng chỉ máy khách SSL để kèo bóng đá pháp hiện xác kèo bóng đá pháp. Do đó, nó chỉ có sẵn cho các kết nối SSL;Phần 18.9.2Đối với các hướng dẫn cấu hình SSL. Khi sử dụng phương thức xác kèo bóng đá pháp này, máy chủ sẽ yêu cầu máy khách cung cấp chứng chỉ hợp lệ, đáng tin cậy.CN(Tên chung) Thuộc tính của kèo bóng đá pháp chỉ sẽ được so sánh với tên người dùng cơ sở dữ liệu được yêu cầu và nếu chúng khớp với đăng nhập sẽ được cho phép. Ánh xạ tên người dùng có thể được sử dụng để cho phépCNĐể khác với tên người dùng cơ sở dữ liệu.

Các tùy chọn cấu hình sau được hỗ trợ để kèo bóng đá pháp chỉ SSL:

Thật là dự phòng khi sử dụngclientCertTùy chọn vớicertXác kèo bóng đá pháp vìcertXác kèo bóng đá pháp có hiệu quảTrustXác kèo bóng đá pháp vớiclientCert = xác minh-đầy đủ.