Хотелось бы обойтись только теми средствами которые есть под рукой
Т.к. в принципе можно не "парить" БГБ сервер проверкой клиентских ключей возложив это на, допустим, nginx (например так), задам вопрос несколько иначе - можно ли, и если можно то как, прикрутить к клиенту БГБ клиентский сертификат?
Еще вопрос, попутный, так сказать - если использовать nginx как "проверялку" сертификатов - можно ли это скрестить с mps? Т.е. чтобы не mps занимался ключами, а nginx? Так можно реализовать единое место управления ключами которое не только выдержит бОльшую нагрузку нежели томкат который в БГБ, но и избавит БГБ от лишней нагрузки.