Штатного механизма контроля не предусмотрено, ибо на вебе нет id и только логин и пароль, которые с сертификатом никак не связаны. Можно вообще ручками отдельного вебера создать без id и никто не запретит (Спасибо, Кэп).
Только писать собственный агент (читай, отдельную базу), который проверяет...