Que elemento o sistema deve verificar que o usuário possua para provar controle do certificado digital?

Resposta

Posse da chave privada correspondente à chave pública do certificado.

Explicação:
Após validar o certificado (integridade, autenticidade, validade e revogação), o servidor envia um desafio.
O titular deve assinar ou cifrar esse desafio com a chave privada.
O servidor verifica a resposta usando a chave pública do certificado, confirmando o controle exclusivo da chave privada.