در TLS معمولی فقط سرور هویتش را ثابت می‌کند. در mutual TLS سرور گواهی کلاینت را هم می‌خواهد و اگر نباشد یا CA مورد اعتماد امضایش نکرده باشد اتصال را رد می‌کند. بین سرویس‌های داخلی رایج است.