前回の日記で、サーバでの認証のためにサーバにクライアントの証明書を入れておかなければいけないというのがどうにも腑に落ちない（現実的に、全クライアントの証明書を入れるという運用は無理だろう）と思い、ｐ＆ｐの文書を見たところ、やはりX.509の場合…