套用第 6.9.1 節〈設定伺服器驗證〉和第 6.9.2 節〈設定用戶端驗證〉中所述的步驟，以設定一個雙向的相互驗證流程，在此流程中，伺服器和用戶端在建立連線之前會先驗證彼此。

雖然上述典型的設定在雙方都使用相同的 CA 憑證進行相互驗證，但情況不一定如此。唯一的要求是，伺服器中設定的 CA 憑證必須能夠驗證用戶端憑證，而且匯入到用戶端信任儲存區的 CA 憑證必須能夠驗證伺服器憑證；雙方使用的兩個 CA 憑證可以不同。