И? Он просто примет сертификат, но не будет знать пользователя, это не аутентификация
Речь про самоподписанные сертификаты? Ну да, это так себе аутентификация, но в общем тоже может быть вполне рабочей, хотя и требует больше работы, чем поддержка своего внутреннего уц