사설인증서 로그인 관련 질문드립니다.

안녕하세요 저는 일을시작한지 1년이 안되는 초보프로그래머 입니다.
저는 사설인증서를 이용한 로그인 시스템을 개발하려고 하고있습니다.

공인인증서로그인방식처럼
저희회사에서 사용자들에게 인증서를 만들어주고 발급해준뒤
사용자는 로그인화면에서 인증서를 선택 하고 비밀번호를 입력하여 로그인할수 있도록 하려고 합니다.

웹에서 검색하니 openssl 을 이용하여 root CA를 구성하여 사용하면 되는것처럼 나와있어서 root CA를 리눅스에서 만들고 ca인증서 server인증서 client인증서 를 생성까진 했습니다. 그러나 진행하면서 너무 헷갈리는게 openssl을 이용해서 인증서를 생성하게되면 하나의호스트에 하나의인증서가 사용되는것처럼 나와있고, 이렇게 만드는것이 사설인증서로그인에 맞는건지도 잘 모르겠습니다.

인증서인증 방식이란 개념부터 너무 헷갈립니다. 그리고 꼭openssl을 사용해야 하는지도 잘 모르겠습니다.

어떻게 일을 풀어나가야 할까요?..