Понадобилось тут настроить схему:

1 клиент, несколько серверов.

Аутентификация по беспарольным сертам.

Клиент может подключаться по сертификату/сертификатам к любому серверу, но только к 1 одновременно. Чтобы не возникло ситуации, когда клиент отдаст свой серт соседу, и они вдвоем будут занимать по 1 слоту на разных серверах.

Пытаюсь найти наименее костыльный способ решения.