É um tipo de autenticação que ambos, cliente e servidor, apresentam certificados digitais para serem validados pelo par. Ou seja, no caso da API de Pagamentos, para conseguir efetuar uma solicitação (seja ele de envio de remessa, consulta, cancelamento, etc.) ele deverá apresentar o seu certificado, que será validado pelo Banco do Brasil. Da mesma forma, o Banco do Brasil disponibilizará o seu certificado, que será validado pelo cliente. Em caso de confirmação de ambos, a autenticação será efetuada, com a cadeia inteira (Certificado > Intermediarias > Raiz).

Os certificados autorizados pelo Banco do Brasil para a autenticação mútua são do tipo A1, em formato PEM.

De ante mão e necessario instalar o certiticado como de costume na maquina utilizada.

Com o certificado em mãos será necessario entrar no seguinte comando nas Opções de internet do Windons: 

E eles são divididos em 3 Categorias: 

A 1° e o CERTIFICADO DA EMPRESA: é uma ferramenta de autenticação eletrônica que comprova a identidade de uma pessoa física ou jurídica em transações e acordos online. Assim, ele funciona como um documento de identificação que garante a validade e a integridade de assinaturas em documentos enviados pela internet. Para exportar o certificado sera necessario fazer o seguinte passo: 

A 2° CERTIFICADO INTERMEDIARIO: São parte de uma cadeia que conecta o certificado do servidor (da empresa) ao certificado raiz.   

A 3° CERTIFICADO RAIZ:São os certificados de nível mais alto na hierarquia, esses certificados são pré-instalados nos navegadores, aplicativos e dispositivos.  Os certificados raiz não são usados diretamente para assinar certificados de servidor. Em vez disso, eles assinam os certificados intermediários. A cadeia de confiança é estabelecida quando o certificado do servidor é assinado pelo certificado intermediário, que, por sua vez, é assinado pelo certificado raiz.