Человеки, растолкуйте плиз!

Если используется авторизация, в частности на EP, по цифровому сертификату (X.509), то обязательно ли после проверки сертификата устанавливается шифрованное соединение между клиентом и сервером? Можно ли для авторизации использовать сертификаты, к-ые генерит КриптоПро (они соответствуют X.509)? Если можно их использовать, то будет ли установлено шифрованное соединение по неГОСТовским алгоритмам или соединение не будет шифроваться?

Стоит только задача аутентификации, шифрация не нужна (либо она д/б ГОСТовской).

Просто задано требование по двухфакторной аутентификации, а в качестве варианта ссылаются на использование eToken для хранения сертификатов и доступа к ним по PIN-коду. Для хранения данные о пользователях пока предполагается испольщовать встроенные средства EP (потом возможно для этого будет использоваться AD, но это уже другой вопрос, далеко не близкий).