Как в Apache отказать пользователю не имеющему ключа ssl?

..Что бы человек, который не имеет файлика с ключом от сервера, не смог войти по https? В смысле, по аналогии с ssh: либо ключ с пасФразой либо на финг (я делаю это убиванием pam в sshd_conf).
хочется раздать людям с доступом к админке ключи и что бы не было соблазна войти с левого компа, просто добавив сайт в доверенные (собственно, паникёрские настроения появились после общения с моим провайдером - Man in the middle, будь он неладен).