En fait je ne comprend pas pourquoi un simple login/mot de passe ne suffirais pas dans ton cas. Un certificat c'est d'après moi un truc lourd et chiant à mettre en place (j'ai jamais fait mais ....) donc comme tu fonctionne en intranet je pense qu'un simple log/pass suffirais.
Tu serais sur le Web la je dis pas.

Enfin je peut me tromper car les certificats je ne connais que trés trés vaguement