Imagino que vc esteja querendo fazer mais ou menos como os certificados pessoais utilizando em internet bank.
Valeu pela dica Toledo,
Na verdade eu consegui gerar os certificados não válidos direto no meu servidor, mas acredito que fazer pedir uma senha ao abrir o site não seja coisa pra ele... tem que fazer via htpasswd e restringir a área no apache, valeu.
Valcir.