基于证书的身份验证 (CBA) 支持用户使用 X.509 证书进行身份验证。登录时，用户还会看到一个选项，即使用证书进行身份验证而非输入密码。如果设备上存在多个匹配的证书，则用户可以选择要使用的证书。将根据用户帐户验证证书，如果成功，则表示已登录。

如果要配置基于证书的身份验证 (CBA)，请查看“PTC 标识和访问管理”帮助中心中的以下主题：