Описание тега client-certificates
Сертификаты X.509 для аутентификации клиента во время установления связи TLS.
Клиентские сертификаты - это сертификаты X.509, используемые для соединений TLS/SSL. В сочетании с ssl-сертификатом они позволяют клиентам идентифицировать себя во время подтверждения TLS, тем самым обеспечивая двустороннюю аутентификацию.
Сертификаты клиентов проверяются по одному или нескольким сертификатам CA, хранящимся на сервере.