226じゃないけど。
>228
なんでもいいからＰＫＩの本を読むかぐぐるかしてＰＫＩ概要のさわりだけでも見てくれ。
100%じゃないとならないの。そうじゃなきゃデジタル証明の意味がない。

>すべてのリソースのログを取ることだって可能だし
どうやって？
リソースを持っているのはサーバだぞ。つまりログをとるのもサーバ。
サーバ以前にSSL-VPNでデジタル証明書使っちゃったらサーバはどこから証明書もらえばいいんだよ。
ブラウザで普通にＳＳＬ対応サーバにアクセスするのと、サーバにＳＳＬクライアント認証することの違い認識してるか？

ていうかそもそもＡｐｃａｈｅ上でどう実装するのかの話じゃないと板違いだろ。