Eine gute Nachricht ist, dass die zertifikatsbasierte Clientauthentifizierung nun auch ohne den Store laufen soll:
https://quality.embarcadero.com/browse/RSP-34451
Wenn ich den recht dreckigen Workaround ab Version 11.2 entfernen kann, wäre das echt schön. Ich habe es noch nicht getestet.