Beim Einsatz von EAP-TLS tauschen der Authentifizierungsserver und das drahtlose Gerät digitale Zertifikate zum Zwecke der Authentifizierung aus. Kommt PEAP zur Anwendung, sendet der Benutzer des drahtlosen Geräts an den Server ein Passwort, und der Server verwendet sein digitales Zertifikat, um das drahtlose Gerät zu authentifizieren. In beiden Fällen muss eine Art Infrastruktur mit öffentlichen Schlüsseln (PKI: Public Key Infrastructure) vorhanden sein. Besteht im Unternehmen bislang noch keine PKI-Implementierung, dann wird die Einführung sicher eine aufwändige und kostspielige Aufgabe, gerade für die Absicherung drahtloser Übertragungen.

Die Schritte, die der Server zur Authentifikation am drahtlosen Gerät durchführt, sind grundsätzlich dieselben Schritte, wie sie ein Webserver und ein Webbrowser ergreifen, um eine SSL-Verbindung (Secure Socket Layer) aufzubauen. Nachdem das drahtlose Gerät das digitale Zertifikat des Servers erhalten und bestätigt hat, erstellt das Gerät einen Hauptschlüssel, verschlüsselt diesen mit dem öffentlichen Schlüssel des Servers und sendet ihn an den Authentifizierungsserver. Jetzt besitzen das drahtlose Gerät und der Authentifizierungsserver einen Hauptschlüssel, mit dem sie individuelle symmetrische Sitzungsschlüssel generieren können. Beide Kommunikationsgeräte verwenden diese Sitzungsschlüssel für die Ver- und Entschlüsselung. Mit diesen beiden Schlüsseln lässt sich nun ein sicherer Kanal zwischen den beiden Geräten aufbauen.