postfix küldő/felhasználó azonosítás kliens oldali tanúsítvánnyal

Sziasztok

Van egy Ubuntu alapú levelező szerverem, ahol a már meglévő "postfix-tls-dovecot auth" vonalat szerettem volna átalakítani úgy, hogy a levelező klienst is tanúsítvánnyal azonosítsam a jelenlegi felhasználónév/jelszó páros helyett, mellett.
De nem igazán találtam erre vonatkozó leírást a neten.

Valaki tudna dobni pár postfix vezényszót, esetleg netes linket, howto-t, amivel el tudnék indulni?
Nem magával a kliens/szerver tanúsítvánnyal van a bajom, hanem a postfix-be integrálással, potosabban a kliens oldali rész ellenőrzésével...