Ich kann dazu nur sagen, für meinen Anwendungsfall ist es so passend, weil funktional. Hatte seither keine unerwünschten Anmeldeversuche. Und auch keine Probleme mit der Zertifikatserneuerung, welche es gab, als ich es genau so gehandhabt habe, wie du es beschreibst. Sicher gibt es da noch Optimierungsbedarf, aber als "vollkommen daneben" würde ich es nicht bezeichnen, ist empirisch gewachsen und auch noch nicht final.