C'est un peu con quand on sait que tout est prêt depuis un bail pour s'authentifier avec une paire de clés SSL, on appelle ça la mutual authentification. Mais le paramétrage dans les navigateurs n'a jamais été sérieusement fait. https://medium.com/@sevcsik/authentication-using-https-client-certificates-3c9d270e8326