<div dir="ltr"><div><div>Dear Amos and Yuri, thanks a lot for your answers.<br></div><div><br></div><div>Sorry for the mess, I'm novice here.<br>As it turned out my proxy is not transparent...</div><br><div></div><div>By "some reasons" I meant clients' experience reasons, let me explain.<br><br>I use <span lang="EN-US"></span>explicit proxy and my clients connect to proxy using iPhone only.<br></div><div>I installed self-signed certificate on every iPhone and made login/pass <span lang="EN-US">authentication.<br>It works perfect for wi-fi connection, because in this case iPhone gives a possibility to specify proxy </span>domain, port, login and password.<br></div><div>However to make them connect to proxy using mobile internet I had to install APN profile on each iPhone. Inside APN profile I can specify domain and port, but not login and pass
 (APN doesn't have such settings). So when client opens browser using mobile internet he is 
asked for login/pass every time. This situation is not appropriate for me so I can't use login/pass.</div><div></div><div><br></div><div>I'm thinking that maybe it's possible to replace login/pass <span lang="EN-US">authentication with </span><span lang="EN-US">certificate </span><span lang="EN-US"><span lang="EN-US">authentication</span>.<br></span></div><div><span lang="EN-US"></span></div><div><span lang="EN-US"></span></div><div><span lang="EN-US">I want to authenticate users using a digital certificate they already have on their iPhone.</span><span lang="EN-US"><br><br></span></div><div><span lang="EN-US"></span></div><div><span lang="EN-US">I found some articles about </span><span lang="EN-US"><span lang="EN-US">certificate </span><span lang="EN-US"><span lang="EN-US">authentication </span></span>for reverse proxy, but can't find anything about </span>explicit one.<br></div><div>Is it possible?<br></div><div><br></div>Best Regards,<br></div>Sergey<br><br></div>