A jak je to s certifikátem pro webový prohlížeč? Ve smyslu "dokud není v prohlížeči", ani se to nespojí s HTTP serverem.
Podle mého by ta bezpečnost měla být +/- stejná (je jedno, zda ji dělá SSL VPN nebo SSL Webový klientský CRT v prohlížeči) s je to o jednu věc k instalaci méně.
Má to tak třeba polská ING.