Je rajouterais qu'un certificat peut être révoqué, ce qui te permet d'interdire l'accès à une personne qui ne doit plus se connecter.