如何让WCF 验证多个证书呀？

[jimeixuehua]

最近在做WCF开发是需要用到证书验证，但是我发现wcf好像只能配置一个证书呀，例如（X509的），难道我让所用的登录用户都持有一种同样的证书吗。那岂不是在安全上不是存在很大的问题吗。我的设想是让客户端持有可以被服务器认可的不同的证书呀，而不是同一种。请问我的思路对吗？
再有，类似于U盾这种设备中的证书，都是一样的吗。