Uwierzylelnianie certyfikatem Opcje

[aparatura]

Witam!
To mój pierwszy temat na tym forum. Mam następującą sprawę. konfiguruję apache tak aby na serwerze istniał folder do którego dostęp jest szyfrowany poprzez ssl3/tls. Zarówno serwer jak i urzytkownik mają swoje certyfikaty i za pomocą ich następuje uwierzytelnienie.
W związku z całą imprezką mam 2 pytania:
1. Jak związać certyfikat z konkretną maszyną tak, żeby użytkownik nie mógł sobie zabrać certyfikatu do domu i logować się do systemu. Myślałem, żeby ogólnie zrobić dostęp do serwera z konkretnych IP, ale jeśli IP będzie dynamiczny to pomysł się kończy. Proszę o sugestie...
Pozdrawiam