Physische Authentifizierung um eine Zertifikat-Anforderung-Transaktion abzuschließen. Beispielsweise wird ein Endbenutzer anfordern, dass seine/ihre persönliche Identifikationsnummer (PIN) entsperrt werden einen Zertifikat-Manager persönlich persönliche Authentifizierung mit Identifikation, z. B. ein Mitarbeiter-Abzeichen oder Treiber-Lizenz besuchen.