Certificat client avec CAS

Bonjour a tous!

Pour mon projet de stage je dois mettre en place une plate-forme SSO
securisé.
Toute la partie SSO est terminée c'est a dire installation du serveur CAS
configuration de ldap,application cliente etc.. En ce moment je peut faire
correctement du SSO, il n'y a pas de probleme de ce coté. Mais maintenant pour
plus de securité je dois changer le mode d'authentification, d'ou l'emploi de
PKI.Au lieu de mettre mon login mot de passe je dois pouvoir m'authentifier
avec un certificat client.Et ce certificat pourra savoir quel utilisateur je
suis dans l'annuaire LDAP et ainsi je serai authentifier.Le probleme c'est que
je ne sais pas si cela est possible et s'il existe deja un module permettant
de
faire cela.Si quelqu'un a des infos dessus cela m'aiderait beaucoup pour
l'avancé de mon projet de stage car en ce moment je suis un peut bloquer.