Alibek B.Какие непредвиденные случаи могут возникнуть, если авторизовать посетителя только по сертификату?Например, в силу каких-то обстоятельств сертификат оказался в руках третьих лиц (потеря/кража устройства, где размещен сертификат).

Alibek B.,

Конечно, можно. Только это будет уже постфактум. Таким образом, потенциально бесконтрольное использование сертификата простирается от момента появления факта стороннего доступа до (вероятно) очередной процедуры авторизации после отзыва.

Вообще, ситуации бывают разные. Например, пользователь вполне волен предоставить свой компьютер кому-то в пользование (например, любезно разрешит гостю полчасика поторчать в тырнете). Формально, в таком случае гость на вполне законных основаниях получает доступ к данным вебсервера, хотя всего лишь неумышленно кликнул в пунктик из "избранного".

ИМХО тут проблемы более административного или организационного плана, нежели технические.