在从服务器请求数据时，有一个关于使用客户端证书向服务器验证客户端的问题。
我有一个网络“应用程序”（HTML5/JavaScript），它从我在 C# 中创建的 HttpSever 请求数据以处理请求。我希望能够在向客户端发送数据之前验证客户端是否已被授予访问权限（使用设备上的证书）。
用户通过浏览器中的 URL 访问该应用程序，该应用程序主要用于移动设备 (iPad)。我想要做的是将证书邮寄给客户，让他们安装在他们的设备上（我知道对于 iPad，这就像单击附件一样简单？）并在请求显示数据时使用它在应用程序中。这样，如果需要，可以从服务器端撤销证书。
我对证书安全性或在 HTML5 网站中使用它们进行身份验证知之甚少。
我该怎么做呢？交互将如何进行？你能推荐互联网上的任何资源吗？