Защищенное соединение »
Я использую эту методу для доступа к внутреннему корпоративному сайту, могу сказать что это весьма удобно. Единственное, что хотелось бы добавить в моем случае и схожих желательно делать сертификаты сроком действия на квартал или месяц тогда вероятность того, что ушедший к конкурентам менеджер(не много соображающий в IT) не причинит много проблем передав конкурентам сертификат для доступа))
Конечно смена сертификатов вызовет затруднения у пользователей, но достаточно один раз сделать подробную инструкцию в картинках и эта проблема на 90% будет решена.