С тем как работает аутентификация клиентов, рано или поздно, всё равно придётся разобраться. Сертификаты, логинопароли, MFA и т.д. - всё это не так страшно, пусть даже местами и хочется плакать. В этом докладе с линкмитапа нет погружения в матан внутренних процессов, зато есть наглядное объяснение плюсов и минусов популярных методов клиентской аутентификации в виде граблей, через которые продирались при разработке TLS VPN шлюз. https://vkvideo.ru/video-211035137_456239698