# Autenticação por Certificado

Após o daemon do RSE validar o certificado, conforme descrito em Validação de Certificado, ele é processado para autenticação. O certificado é transmitido a seu produto de segurança para autenticação, a menos que a diretiva `rsed.envvars` `enable.certificate.mapping` esteja configurada para `FALSE`, quando o daemon do RSE fará a autenticação.

Se bem-sucedido, o processo de autenticação determinará o ID do usuário a ser usado para esta sessão, que é, então, testado pelo daemon do RSE para assegurar que seja útil no sistema host onde o daemon do RSE está em execução.

`enable.certificate.mapping` é uma nova diretiva em `rsed.envvars`.

    #_RSE_JAVAOPTS="$_RSE_JAVA_OPTS -Denable.certificate.mapping=false"

Use seu software de segurança para autenticar um logon com um certificado X.509. O padrão é `true`. Remova o comentário dessa opção para que o daemon do RSE faça a autenticação sem depender do suporte a X.509 de seu software de segurança.

- Autenticação por Software de Segurança
- Autenticação por Daemon do RSE

Tópico pai: Suporte Aprimorado à Autenticação de Cliente