Аутентификация происходит по подписи закрытого ключа. Открытый ключ ПС необходимо указать в mps.<x>.pem. Им будет производиться проверка запросов. Сервер подписывает ответы своим закрытым ключом, поэтому необходимо передать открытый ключ (сертификат с открытым ключом) пс.

mps.<mpsId>.mode=1
mps.<mpsId>.title=OptimaPlus
mps.<mpsId>.protocol=optimaplus
mps.<mpsId>.pid=
mps.<mpsId>.search.mode=
mps.<mpsId>.cert=1
#Клиентский сертификат для проверки подписи без header/footer (-----*** PUBLIC KEY-----) 
mps.<mpsId>.cert.pem=