情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

証明書によるクライアント認証が必要なサーバにおいて、特定の端末からのアクセスはクライアント証明書なしでサーバにアクセスできるようにするみたいなことは可能でしょうか？（特定のMACアドレスからのアクセスについてはクライアント証明書なしでアクセスできるようにするなど）

>（特定のMACアドレスからのアクセスについてはクライアント証明書なしで
>アクセスできるようにするなど）
私の知る限り、難しいと思います。
Apacheを例に挙げますが、Apacheでクライアント証明書認証を行う段階で、
MACアドレスがパラメータとして存在しないからです。IPアドレスならば可能です。

むしろ、特定の端末を識別するためにクライアント証明書を用いるというのが
クライアント証明書認証の利用意義と思われます。

MACアドレスは例えばということで挙げさせて頂きましたが、IPアドレスなら可能であるということで理解しました。
ご回答頂きありがとうございました。